CVE-2026-55203
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 24 - wyżej niż 24% wszystkich znanych CVE
Streszczenie
HAProxy do wersji 3.4.0 zawiera podatność na przepełnienie liczby całkowitej w strukturze fcgi_conn w polu drl. Gdy contentLength wynosi 65535, a paddingLength jest większe lub równe 1, pole drl zawija się do 0, co prowadzi do błędnego parsowania bufora jako nowych nagłówków ramek FCGI. Umożliwia to złośliwym backendom FastCGI desynchronizację parsera ramek FCGI.
Ocena ryzyka
Ryzyko obejmuje błędy routowania żądań, przemycanie odpowiedzi (response smuggling) oraz potencjalne problemy z bezpieczeństwem pamięci, co może prowadzić do naruszenia integralności danych i dostępności usług.
Rekomendacja
Zaleca się natychmiastową aktualizację HAProxy do wersji zawierającej commit 5985276 lub nowszej, która usuwa tę podatność.
Oryginalny opis (angielski, źródło NVD)
HAProxy through 3.4.0, fixed in commit 5985276, contains an integer overflow vulnerability in the fcgi_conn structure's drl field that allows buffer misparse as new FCGI record headers. When contentLength is 65535 and paddingLength is 1 or more, the drl field wraps to 0, causing incorrect record consumption and allowing malicious FastCGI backends to desynchronize the FCGI framing parser, potentially causing request routing errors, response smuggling, or memory safety issues.