CVE-2026-26081
CVE-2026-26081
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
HAProxy Community Edition 3.0 through 3.3 before 3.3.3 lacks a length check for the NEW_TOKEN format. HAProxy Enterprise and ALOHA are also affected.
CVSS 4.8 · Mittel · EPSS 0,5% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: system · web
Betroffene Produkte und Versionen
haproxy
- Softwareversionen
- ≥ 3.0, < 3.0.12: Betroffen (custom)
- ≥ 3.1, < 3.1.14: Betroffen (custom)
- ≥ 3.2, < 3.2.12: Betroffen (custom)
- ≥ 3.3, < 3.3.3: Betroffen (custom)
Auf 3.0.12 aktualisieren; Auf 3.1.14 aktualisieren; Auf 3.2.12 aktualisieren; Auf 3.3.3 aktualisieren
haproxy Debian:13
- Softwareversionen
- 3.0.11-1
- 3.0.11-1+deb13u1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.11-1+deb13u2
Auf 3.0.11-1+deb13u2 aktualisieren
haproxy Debian:14
- Softwareversionen
- 3.0.11-1
- 3.1.0-1
- 3.1.0-2
- 3.1.1-1
- 3.1.2-1
- 3.1.3-1
- 3.1.5-1
- 3.1.6-1
- 3.1.7-1
- 3.2.0-1
- 3.2.1-1
- 3.2.10-1
- 3.2.11-1
- 3.2.3-1
- 3.2.3-2
- 3.2.4-1
- 3.2.5-1
- 3.2.5-2
- 3.2.6-1
- 3.2.7-1
- 3.2.8-1
- 3.2.9-1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.2.11-2
Auf 3.2.11-2 aktualisieren
haproxy Ubuntu:25.10
- Softwareversionen
- 3.0.8-1ubuntu1
- 3.0.8-1ubuntu1.1
- 3.0.10-1ubuntu1
- 3.0.10-1ubuntu2
- 3.0.10-1ubuntu3
- 3.0.12-0ubuntu0.25.10.1
- Betroffene Versionsbereiche
- ECOSYSTEM: < 3.0.12-0ubuntu0.25.10.3
Auf 3.0.12-0ubuntu0.25.10.3 aktualisieren