CVE-2026-55204
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 35 - wyżej niż 35% wszystkich znanych CVE
Streszczenie
HAProxy do wersji 3.4.0 zawiera podatność na dereferencję wskaźnika null w funkcji hpack_dht_insert() w pliku src/hpack-tbl.c. Błąd występuje, gdy funkcja hpack_dht_defrag() zwraca wartość null z powodu wyczerpania puli pamięci, a jej wynik nie jest walidowany. Atakujący może wykorzystać tę podatność, wysyłając żądania z wstawieniami do dynamicznej tablicy HPACK przy ograniczonej pamięci, co prowadzi do awarii procesów roboczych HAProxy i odmowy usługi.
Ocena ryzyka
Ryzyko polega na możliwości zdalnego spowodowania awarii HAProxy przez atakującego bez uwierzytelnienia, co prowadzi do przerwania działania usług i potencjalnej niedostępności aplikacji.
Rekomendacja
Zaleca się natychmiastową aktualizację HAProxy do wersji zawierającej commit 9a6d1fe lub nowszej, która naprawia podatność. Jeśli aktualizacja nie jest możliwa, należy ograniczyć dostęp do usługi oraz monitorować wykorzystanie pamięci.
Oryginalny opis (angielski, źródło NVD)
HAProxy through 3.4.0, fixed in commit 9a6d1fe, contains a null pointer dereference vulnerability in hpack_dht_insert() within src/hpack-tbl.c that fails to validate the return value of hpack_dht_defrag() when the memory pool is exhausted. An attacker can trigger HPACK dynamic table insertions under memory pressure to dereference a NULL pointer and crash HAProxy worker processes, causing denial of service.