p PatchFirst

CVE-2025-11230

CVE-2025-11230 · Denial of service vulnerability in HAProxy mjson library

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

Inefficient algorithm complexity in mjson in HAProxy allows remote attackers to cause a denial of service via specially crafted JSON requests.

CVSS 7.5 · Alta · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · web

Productos y versiones afectados

  • haproxy community edition

    Versiones
    • ≥ 2.4.0, < 2.4.30: Afectada (semver)
    • ≥ 2.6.0, < 2.6.23: Afectada (semver)
    • ≥ 2.8.0, < 2.8.16: Afectada (semver)
    • ≥ 3.0.0, < 3.0.12: Afectada (semver)
    • ≥ 3.1.0, < 3.1.9: Afectada (semver)
    • ≥ 3.2.0, < 3.2.6: Afectada (semver)

    Actualiza a 2.4.30; Actualiza a 2.6.23; Actualiza a 2.8.16; Actualiza a 3.0.12; Actualiza a 3.1.9; Actualiza a 3.2.6

  • haproxy Debian:12

    Versiones
    • 2.6.12-1
    • 2.6.12-1+deb12u1
    • 2.6.12-1+deb12u2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.6.12-1+deb12u3

    Actualiza a 2.6.12-1+deb12u3

  • haproxy Debian:13

    Versiones
    • 3.0.11-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.0.11-1+deb13u1

    Actualiza a 3.0.11-1+deb13u1

  • haproxy Debian:14

    Versiones
    • 3.0.11-1
    • 3.1.0-1
    • 3.1.0-2
    • 3.1.1-1
    • 3.1.2-1
    • 3.1.3-1
    • 3.1.5-1
    • 3.1.6-1
    • 3.1.7-1
    • 3.2.0-1
    • 3.2.1-1
    • 3.2.3-1
    • 3.2.3-2
    • 3.2.4-1
    • 3.2.5-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.5-2

    Actualiza a 3.2.5-2

  • haproxy Ubuntu:22.04:LTS

    Versiones
    • 2.2.9-2ubuntu2
    • 2.4.8-1
    • 2.4.8-2ubuntu3
    • 2.4.11-1ubuntu1
    • 2.4.12-1ubuntu1
    • 2.4.12-1ubuntu2
    • 2.4.13-1ubuntu1
    • 2.4.14-1ubuntu1
    • 2.4.18-0ubuntu1
    • 2.4.18-0ubuntu1.1
    • 2.4.18-0ubuntu1.2
    • 2.4.18-0ubuntu1.3
    • 2.4.22-0ubuntu0.22.04.1
    • 2.4.22-0ubuntu0.22.04.2
    • 2.4.22-0ubuntu0.22.04.3
    • 2.4.24-0ubuntu0.22.04.1
    • 2.4.24-0ubuntu0.22.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.4.24-0ubuntu0.22.04.3

    Actualiza a 2.4.24-0ubuntu0.22.04.3

  • haproxy Ubuntu:24.04:LTS

    Versiones
    • 2.6.15-1ubuntu2
    • 2.8.5-1ubuntu1
    • 2.8.5-1ubuntu2
    • 2.8.5-1ubuntu3
    • 2.8.5-1ubuntu3.1
    • 2.8.5-1ubuntu3.2
    • 2.8.5-1ubuntu3.3
    Intervalos de versiones afectados
    • ECOSYSTEM: < 2.8.5-1ubuntu3.4

    Actualiza a 2.8.5-1ubuntu3.4

Fuentes originales

Comprueba tu servidor →