p PatchFirst

CVE-2025-11230

CVE-2025-11230 · Denial of service vulnerability in HAProxy mjson library

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

Inefficient algorithm complexity in mjson in HAProxy allows remote attackers to cause a denial of service via specially crafted JSON requests.

CVSS 7.5 · Hoch · EPSS 0,7% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · web

Betroffene Produkte und Versionen

  • haproxy community edition

    Softwareversionen
    • ≥ 2.4.0, < 2.4.30: Betroffen (semver)
    • ≥ 2.6.0, < 2.6.23: Betroffen (semver)
    • ≥ 2.8.0, < 2.8.16: Betroffen (semver)
    • ≥ 3.0.0, < 3.0.12: Betroffen (semver)
    • ≥ 3.1.0, < 3.1.9: Betroffen (semver)
    • ≥ 3.2.0, < 3.2.6: Betroffen (semver)

    Auf 2.4.30 aktualisieren; Auf 2.6.23 aktualisieren; Auf 2.8.16 aktualisieren; Auf 3.0.12 aktualisieren; Auf 3.1.9 aktualisieren; Auf 3.2.6 aktualisieren

  • haproxy Debian:12

    Softwareversionen
    • 2.6.12-1
    • 2.6.12-1+deb12u1
    • 2.6.12-1+deb12u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.12-1+deb12u3

    Auf 2.6.12-1+deb12u3 aktualisieren

  • haproxy Debian:13

    Softwareversionen
    • 3.0.11-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.11-1+deb13u1

    Auf 3.0.11-1+deb13u1 aktualisieren

  • haproxy Debian:14

    Softwareversionen
    • 3.0.11-1
    • 3.1.0-1
    • 3.1.0-2
    • 3.1.1-1
    • 3.1.2-1
    • 3.1.3-1
    • 3.1.5-1
    • 3.1.6-1
    • 3.1.7-1
    • 3.2.0-1
    • 3.2.1-1
    • 3.2.3-1
    • 3.2.3-2
    • 3.2.4-1
    • 3.2.5-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.5-2

    Auf 3.2.5-2 aktualisieren

  • haproxy Ubuntu:22.04:LTS

    Softwareversionen
    • 2.2.9-2ubuntu2
    • 2.4.8-1
    • 2.4.8-2ubuntu3
    • 2.4.11-1ubuntu1
    • 2.4.12-1ubuntu1
    • 2.4.12-1ubuntu2
    • 2.4.13-1ubuntu1
    • 2.4.14-1ubuntu1
    • 2.4.18-0ubuntu1
    • 2.4.18-0ubuntu1.1
    • 2.4.18-0ubuntu1.2
    • 2.4.18-0ubuntu1.3
    • 2.4.22-0ubuntu0.22.04.1
    • 2.4.22-0ubuntu0.22.04.2
    • 2.4.22-0ubuntu0.22.04.3
    • 2.4.24-0ubuntu0.22.04.1
    • 2.4.24-0ubuntu0.22.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.24-0ubuntu0.22.04.3

    Auf 2.4.24-0ubuntu0.22.04.3 aktualisieren

  • haproxy Ubuntu:24.04:LTS

    Softwareversionen
    • 2.6.15-1ubuntu2
    • 2.8.5-1ubuntu1
    • 2.8.5-1ubuntu2
    • 2.8.5-1ubuntu3
    • 2.8.5-1ubuntu3.1
    • 2.8.5-1ubuntu3.2
    • 2.8.5-1ubuntu3.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.8.5-1ubuntu3.4

    Auf 2.8.5-1ubuntu3.4 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →