p PatchFirst

CVE-2026-55203

CVE-2026-55203 · HAProxy - Integer Overflow in FCGI Demux Record Length Field

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

HAProxy through 3.4.0, fixed in commit 5985276, contains an integer overflow vulnerability in the fcgi_conn structure's drl field that allows buffer misparse as new FCGI record headers. When contentLength is 65535 and paddingLength is 1 or more, the drl field wraps to 0, causing incorrect record consumption and allowing malicious FastCGI backends to desynchronize the FCGI framing parser, potentially causing request routing errors, response smuggling, or memory safety issues.

CVSS 9.0 · Kritisch · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · web

Betroffene Produkte und Versionen

  • haproxy

    Softwareversionen
    • ≥ 0, ≤ 3.4.0: Betroffen (semver)
    • 5985276735777634d8c85f1d73bb7764aab0d6dd: Nicht betroffen (git)

    Keine Korrektur veröffentlicht

  • haproxy Debian:12

    Softwareversionen
    • 2.6.12-1
    • 2.6.12-1+deb12u1
    • 2.6.12-1+deb12u2
    • 2.6.12-1+deb12u3
    • 2.6.12-1+deb12u4
    • 2.6.13-1
    • 2.6.14-1
    • 2.6.15-1
    • 2.7.0-1
    • 2.7.1-1
    • 2.7.2-1
    • 2.7.2-2
    • 2.7.3-1
    • 2.7.4-1
    • 2.7.5-1
    • 2.7.6-1
    • 2.7.7-1
    • 2.7.8-1
    • 2.8.0-1
    • 2.8.1-1
    • 2.8.2-1
    • 2.8.3-1
    • 2.8.4-1
    • 2.8.4-2
    • 2.8.5-1
    • 2.9.0-1
    • 2.9.1-1
    • 2.9.10-1
    • 2.9.11-1
    • 2.9.12-1
    • 2.9.2-1
    • 2.9.3-1
    • 2.9.4-1
    • 2.9.5-1
    • 2.9.6-1
    • 2.9.7-1
    • 2.9.8-1
    • 2.9.9-1
    • 3.0.0-1
    • 3.0.1-1
    • 3.0.10-1
    • 3.0.11-1
    • 3.0.2-1
    • 3.0.3-1
    • 3.0.4-1
    • 3.0.5-1
    • 3.0.6-1
    • 3.0.6-2
    • 3.0.6-3
    • 3.0.7-1
    • 3.0.8-1
    • 3.0.9-1
    • 3.1.0-1
    • 3.1.0-2
    • 3.1.1-1
    • 3.1.2-1
    • 3.1.3-1
    • 3.1.5-1
    • 3.1.6-1
    • 3.1.7-1
    • 3.2.0-1
    • 3.2.1-1
    • 3.2.10-1
    • 3.2.11-1
    • 3.2.11-2
    • 3.2.12-1
    • 3.2.13-1
    • 3.2.14-1
    • 3.2.15-1
    • 3.2.16-1
    • 3.2.17-1
    • 3.2.18-1
    • 3.2.19-1
    • 3.2.20-1
    • 3.2.21-1
    • 3.2.22-1
    • 3.2.23-1
    • 3.2.24-1
    • 3.2.25-1
    • 3.2.26-1
    • 3.2.3-1
    • 3.2.3-2
    • 3.2.4-1
    • 3.2.5-1
    • 3.2.5-2
    • 3.2.6-1
    • 3.2.7-1
    • 3.2.8-1
    • 3.2.9-1
    • 3.3.0-1
    • 3.3.1-1
    • 3.3.10-1
    • 3.3.2-1
    • 3.3.2-2
    • 3.3.3-1
    • 3.3.4-1
    • 3.3.5-1
    • 3.3.6-1
    • 3.3.7-1
    • 3.3.8-1
    • 3.3.9-1
    • 3.4.0-1
    • 3.4.1-1
    • 3.4.2-1
    • 3.4.3-1
    • 3.4.4-1
    • 3.4.6-1
    • 3.4.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • haproxy Debian:13

    Softwareversionen
    • 3.0.11-1
    • 3.0.11-1+deb13u1
    • 3.0.11-1+deb13u2
    • 3.0.11-1+deb13u3
    • 3.0.11-1+deb13u4
    • 3.1.0-1
    • 3.1.0-2
    • 3.1.1-1
    • 3.1.2-1
    • 3.1.3-1
    • 3.1.5-1
    • 3.1.6-1
    • 3.1.7-1
    • 3.2.0-1
    • 3.2.1-1
    • 3.2.10-1
    • 3.2.11-1
    • 3.2.11-2
    • 3.2.12-1
    • 3.2.13-1
    • 3.2.14-1
    • 3.2.15-1
    • 3.2.16-1
    • 3.2.17-1
    • 3.2.18-1
    • 3.2.19-1
    • 3.2.20-1
    • 3.2.21-1
    • 3.2.22-1
    • 3.2.23-1
    • 3.2.24-1
    • 3.2.25-1
    • 3.2.26-1
    • 3.2.3-1
    • 3.2.3-2
    • 3.2.4-1
    • 3.2.5-1
    • 3.2.5-2
    • 3.2.6-1
    • 3.2.7-1
    • 3.2.8-1
    • 3.2.9-1
    • 3.3.0-1
    • 3.3.1-1
    • 3.3.10-1
    • 3.3.2-1
    • 3.3.2-2
    • 3.3.3-1
    • 3.3.4-1
    • 3.3.5-1
    • 3.3.6-1
    • 3.3.7-1
    • 3.3.8-1
    • 3.3.9-1
    • 3.4.0-1
    • 3.4.1-1
    • 3.4.2-1
    • 3.4.3-1
    • 3.4.4-1
    • 3.4.6-1
    • 3.4.7-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • haproxy Debian:14

    Softwareversionen
    • 3.0.11-1
    • 3.1.0-1
    • 3.1.0-2
    • 3.1.1-1
    • 3.1.2-1
    • 3.1.3-1
    • 3.1.5-1
    • 3.1.6-1
    • 3.1.7-1
    • 3.2.0-1
    • 3.2.1-1
    • 3.2.10-1
    • 3.2.11-1
    • 3.2.11-2
    • 3.2.12-1
    • 3.2.13-1
    • 3.2.14-1
    • 3.2.15-1
    • 3.2.16-1
    • 3.2.17-1
    • 3.2.18-1
    • 3.2.19-1
    • 3.2.3-1
    • 3.2.3-2
    • 3.2.4-1
    • 3.2.5-1
    • 3.2.5-2
    • 3.2.6-1
    • 3.2.7-1
    • 3.2.8-1
    • 3.2.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.20-1

    Auf 3.2.20-1 aktualisieren

  • haproxy Ubuntu:Pro:16.04:LTS

    Softwareversionen
    • 1.5.14-1
    • 1.5.15-1
    • 1.6.2-1
    • 1.6.2-2
    • 1.6.2-2ubuntu1
    • 1.6.2-2ubuntu3
    • 1.6.3-1
    • 1.6.3-1ubuntu0.1
    • 1.6.3-1ubuntu0.2
    • 1.6.3-1ubuntu0.3
    • 1.6.3-1ubuntu0.3+esm1
    • 1.6.3-1ubuntu0.3+esm2
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • haproxy Ubuntu:Pro:18.04:LTS

    Softwareversionen
    • 1.7.9-1ubuntu1
    • 1.7.9-1ubuntu2
    • 1.8.4-1
    • 1.8.7-1
    • 1.8.8-1
    • 1.8.8-1ubuntu0.1
    • 1.8.8-1ubuntu0.2
    • 1.8.8-1ubuntu0.3
    • 1.8.8-1ubuntu0.4
    • 1.8.8-1ubuntu0.6
    • 1.8.8-1ubuntu0.7
    • 1.8.8-1ubuntu0.8
    • 1.8.8-1ubuntu0.9
    • 1.8.8-1ubuntu0.10
    • 1.8.8-1ubuntu0.11
    • 1.8.8-1ubuntu0.13
    • 1.8.8-1ubuntu0.13+esm2
    • 1.8.8-1ubuntu0.13+esm3
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • haproxy Ubuntu:20.04:LTS

    Softwareversionen
    • 2.0.5-1
    • 2.0.8-1
    • 2.0.9-1
    • 2.0.10-1
    • 2.0.10-1ubuntu1
    • 2.0.11-1ubuntu1
    • 2.0.12-1ubuntu2
    • 2.0.13-1ubuntu2
    • 2.0.13-2
    • 2.0.13-2ubuntu0.1
    • 2.0.13-2ubuntu0.2
    • 2.0.13-2ubuntu0.3
    • 2.0.13-2ubuntu0.5
    • 2.0.29-0ubuntu1
    • 2.0.29-0ubuntu1.1
    • 2.0.29-0ubuntu1.3
    • 2.0.31-0ubuntu0.1
    • 2.0.31-0ubuntu0.2
    • 2.0.31-0ubuntu0.3
    • 2.0.33-0ubuntu0.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: (−∞, +∞)

    Keine Korrektur veröffentlicht

  • haproxy Ubuntu:22.04:LTS

    Softwareversionen
    • 2.2.9-2ubuntu2
    • 2.4.8-1
    • 2.4.8-2ubuntu3
    • 2.4.11-1ubuntu1
    • 2.4.12-1ubuntu1
    • 2.4.12-1ubuntu2
    • 2.4.13-1ubuntu1
    • 2.4.14-1ubuntu1
    • 2.4.18-0ubuntu1
    • 2.4.18-0ubuntu1.1
    • 2.4.18-0ubuntu1.2
    • 2.4.18-0ubuntu1.3
    • 2.4.22-0ubuntu0.22.04.1
    • 2.4.22-0ubuntu0.22.04.2
    • 2.4.22-0ubuntu0.22.04.3
    • 2.4.24-0ubuntu0.22.04.1
    • 2.4.24-0ubuntu0.22.04.2
    • 2.4.24-0ubuntu0.22.04.3
    • 2.4.29-0ubuntu0.22.04.1
    • 2.4.30-0ubuntu0.22.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.4.30-0ubuntu0.22.04.2

    Auf 2.4.30-0ubuntu0.22.04.2 aktualisieren

  • haproxy Ubuntu:24.04:LTS

    Softwareversionen
    • 2.6.15-1ubuntu2
    • 2.8.5-1ubuntu1
    • 2.8.5-1ubuntu2
    • 2.8.5-1ubuntu3
    • 2.8.5-1ubuntu3.1
    • 2.8.5-1ubuntu3.2
    • 2.8.5-1ubuntu3.3
    • 2.8.5-1ubuntu3.4
    • 2.8.15-0ubuntu0.24.04.1
    • 2.8.16-0ubuntu0.24.04.1
    • 2.8.16-0ubuntu0.24.04.2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.8.16-0ubuntu0.24.04.3

    Auf 2.8.16-0ubuntu0.24.04.3 aktualisieren

  • haproxy Ubuntu:25.10

    Softwareversionen
    • 3.0.8-1ubuntu1
    • 3.0.8-1ubuntu1.1
    • 3.0.10-1ubuntu1
    • 3.0.10-1ubuntu2
    • 3.0.10-1ubuntu3
    • 3.0.12-0ubuntu0.25.10.1
    • 3.0.12-0ubuntu0.25.10.3
    • 3.0.12-0ubuntu0.25.10.4
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.12-0ubuntu0.25.10.5

    Auf 3.0.12-0ubuntu0.25.10.5 aktualisieren

  • haproxy Ubuntu:26.04:LTS

    Softwareversionen
    • 3.0.10-1ubuntu3
    • 3.2.9-1ubuntu1
    • 3.2.9-1ubuntu2
    • 3.2.9-1ubuntu2.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.9-1ubuntu2.2

    Auf 3.2.9-1ubuntu2.2 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →