p PatchFirst

CVE-2026-110353

CVE-2026-110353

Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.

HAProxy 3.2 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (worker-thread CPU exhaustion) via a truncated HTTP/2 PING frame. h2c_handle_ping in src/mux_h2.c does not check for a short read, unlike the other H2 frame handlers. Because the incomplete frame cannot be processed, its data is never consumed, and the H2 multiplexer tasklet is repeatedly woken by that pending data without making progress. The CPU spins until timeout http-request closes the connection, and an attacker opening many such connections can sustain high CPU usage.

CVSS 7.5 · Alta · EPSS 0,7% · Corrección disponible

Publicación
Actualización

Pila tecnológica: system · web

Productos y versiones afectados

  • haproxy

    Versiones
    • ≥ 3.2.0, < 3.2.26: Afectada (custom)
    • ≥ 3.3.0, < 3.3.17: Afectada (custom)
    • ≥ 3.4.0, < 3.4.6: Afectada (custom)
    • ≥ 3.5-dev, < 3.5-dev9: Afectada (custom)

    Actualiza a 3.2.26; Actualiza a 3.3.17; Actualiza a 3.4.6; Actualiza a 3.5-dev9

  • haproxy enterprise edition

    Versiones
    • ≥ 3.2.0r1, < 3.2r1-378.1259: Afectada (custom)
    • ≥ 3.3.0r1, < 3.3r1-377.1005: Afectada (custom)

    Sin corrección publicada

  • kubernetes ingress controller

    Versiones
    • ≥ 3.2.0, < 3.2.17: Afectada (custom)

    Actualiza a 3.2.17

  • kubernetes ingress controller enterprise

    Versiones
    • ≥ 3.2.0, < 3.2.17-ee1: Afectada (custom)
    • ≥ 3.0, < 3.0.16-ee17: Afectada (custom)
    • ≥ 1.11, < 1.11.14-ee11: Afectada (custom)

    Actualiza a 1.11.14-ee11; Actualiza a 3.0.16-ee17; Actualiza a 3.2.17-ee1

  • haproxy Debian:12

    Versiones
    • 2.6.12-1
    • 2.6.12-1+deb12u1
    • 2.6.12-1+deb12u2
    • 2.6.12-1+deb12u3
    • 2.6.12-1+deb12u4
    • 2.6.13-1
    • 2.6.14-1
    • 2.6.15-1
    • 2.7.0-1
    • 2.7.1-1
    • 2.7.2-1
    • 2.7.2-2
    • 2.7.3-1
    • 2.7.4-1
    • 2.7.5-1
    • 2.7.6-1
    • 2.7.7-1
    • 2.7.8-1
    • 2.8.0-1
    • 2.8.1-1
    • 2.8.2-1
    • 2.8.3-1
    • 2.8.4-1
    • 2.8.4-2
    • 2.8.5-1
    • 2.9.0-1
    • 2.9.1-1
    • 2.9.10-1
    • 2.9.11-1
    • 2.9.12-1
    • 2.9.2-1
    • 2.9.3-1
    • 2.9.4-1
    • 2.9.5-1
    • 2.9.6-1
    • 2.9.7-1
    • 2.9.8-1
    • 2.9.9-1
    • 3.0.0-1
    • 3.0.1-1
    • 3.0.10-1
    • 3.0.11-1
    • 3.0.2-1
    • 3.0.3-1
    • 3.0.4-1
    • 3.0.5-1
    • 3.0.6-1
    • 3.0.6-2
    • 3.0.6-3
    • 3.0.7-1
    • 3.0.8-1
    • 3.0.9-1
    • 3.1.0-1
    • 3.1.0-2
    • 3.1.1-1
    • 3.1.2-1
    • 3.1.3-1
    • 3.1.5-1
    • 3.1.6-1
    • 3.1.7-1
    • 3.2.0-1
    • 3.2.1-1
    • 3.2.10-1
    • 3.2.11-1
    • 3.2.11-2
    • 3.2.12-1
    • 3.2.13-1
    • 3.2.14-1
    • 3.2.15-1
    • 3.2.16-1
    • 3.2.17-1
    • 3.2.18-1
    • 3.2.19-1
    • 3.2.20-1
    • 3.2.21-1
    • 3.2.22-1
    • 3.2.23-1
    • 3.2.24-1
    • 3.2.25-1
    • 3.2.26-1
    • 3.2.3-1
    • 3.2.3-2
    • 3.2.4-1
    • 3.2.5-1
    • 3.2.5-2
    • 3.2.6-1
    • 3.2.7-1
    • 3.2.8-1
    • 3.2.9-1
    • 3.3.0-1
    • 3.3.1-1
    • 3.3.10-1
    • 3.3.2-1
    • 3.3.2-2
    • 3.3.3-1
    • 3.3.4-1
    • 3.3.5-1
    • 3.3.6-1
    • 3.3.7-1
    • 3.3.8-1
    • 3.3.9-1
    • 3.4.0-1
    • 3.4.1-1
    • 3.4.2-1
    • 3.4.3-1
    • 3.4.4-1
    • 3.4.6-1
    • 3.4.7-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • haproxy Debian:13

    Versiones
    • 3.0.11-1
    • 3.0.11-1+deb13u1
    • 3.0.11-1+deb13u2
    • 3.0.11-1+deb13u3
    • 3.0.11-1+deb13u4
    • 3.1.0-1
    • 3.1.0-2
    • 3.1.1-1
    • 3.1.2-1
    • 3.1.3-1
    • 3.1.5-1
    • 3.1.6-1
    • 3.1.7-1
    • 3.2.0-1
    • 3.2.1-1
    • 3.2.10-1
    • 3.2.11-1
    • 3.2.11-2
    • 3.2.12-1
    • 3.2.13-1
    • 3.2.14-1
    • 3.2.15-1
    • 3.2.16-1
    • 3.2.17-1
    • 3.2.18-1
    • 3.2.19-1
    • 3.2.20-1
    • 3.2.21-1
    • 3.2.22-1
    • 3.2.23-1
    • 3.2.24-1
    • 3.2.25-1
    • 3.2.26-1
    • 3.2.3-1
    • 3.2.3-2
    • 3.2.4-1
    • 3.2.5-1
    • 3.2.5-2
    • 3.2.6-1
    • 3.2.7-1
    • 3.2.8-1
    • 3.2.9-1
    • 3.3.0-1
    • 3.3.1-1
    • 3.3.10-1
    • 3.3.2-1
    • 3.3.2-2
    • 3.3.3-1
    • 3.3.4-1
    • 3.3.5-1
    • 3.3.6-1
    • 3.3.7-1
    • 3.3.8-1
    • 3.3.9-1
    • 3.4.0-1
    • 3.4.1-1
    • 3.4.2-1
    • 3.4.3-1
    • 3.4.4-1
    • 3.4.6-1
    • 3.4.7-1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • haproxy Debian:14

    Versiones
    • 3.0.11-1
    • 3.1.0-1
    • 3.1.0-2
    • 3.1.1-1
    • 3.1.2-1
    • 3.1.3-1
    • 3.1.5-1
    • 3.1.6-1
    • 3.1.7-1
    • 3.2.0-1
    • 3.2.1-1
    • 3.2.10-1
    • 3.2.11-1
    • 3.2.11-2
    • 3.2.12-1
    • 3.2.13-1
    • 3.2.14-1
    • 3.2.15-1
    • 3.2.16-1
    • 3.2.17-1
    • 3.2.18-1
    • 3.2.19-1
    • 3.2.20-1
    • 3.2.21-1
    • 3.2.22-1
    • 3.2.23-1
    • 3.2.24-1
    • 3.2.25-1
    • 3.2.3-1
    • 3.2.3-2
    • 3.2.4-1
    • 3.2.5-1
    • 3.2.5-2
    • 3.2.6-1
    • 3.2.7-1
    • 3.2.8-1
    • 3.2.9-1
    Intervalos de versiones afectados
    • ECOSYSTEM: < 3.2.26-1

    Actualiza a 3.2.26-1

  • haproxy Ubuntu:Pro:16.04:LTS

    Versiones
    • 1.5.14-1
    • 1.5.15-1
    • 1.6.2-1
    • 1.6.2-2
    • 1.6.2-2ubuntu1
    • 1.6.2-2ubuntu3
    • 1.6.3-1
    • 1.6.3-1ubuntu0.1
    • 1.6.3-1ubuntu0.2
    • 1.6.3-1ubuntu0.3
    • 1.6.3-1ubuntu0.3+esm1
    • 1.6.3-1ubuntu0.3+esm2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • haproxy Ubuntu:Pro:18.04:LTS

    Versiones
    • 1.7.9-1ubuntu1
    • 1.7.9-1ubuntu2
    • 1.8.4-1
    • 1.8.7-1
    • 1.8.8-1
    • 1.8.8-1ubuntu0.1
    • 1.8.8-1ubuntu0.2
    • 1.8.8-1ubuntu0.3
    • 1.8.8-1ubuntu0.4
    • 1.8.8-1ubuntu0.6
    • 1.8.8-1ubuntu0.7
    • 1.8.8-1ubuntu0.8
    • 1.8.8-1ubuntu0.9
    • 1.8.8-1ubuntu0.10
    • 1.8.8-1ubuntu0.11
    • 1.8.8-1ubuntu0.13
    • 1.8.8-1ubuntu0.13+esm2
    • 1.8.8-1ubuntu0.13+esm3
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • haproxy Ubuntu:20.04:LTS

    Versiones
    • 2.0.5-1
    • 2.0.8-1
    • 2.0.9-1
    • 2.0.10-1
    • 2.0.10-1ubuntu1
    • 2.0.11-1ubuntu1
    • 2.0.12-1ubuntu2
    • 2.0.13-1ubuntu2
    • 2.0.13-2
    • 2.0.13-2ubuntu0.1
    • 2.0.13-2ubuntu0.2
    • 2.0.13-2ubuntu0.3
    • 2.0.13-2ubuntu0.5
    • 2.0.29-0ubuntu1
    • 2.0.29-0ubuntu1.1
    • 2.0.29-0ubuntu1.3
    • 2.0.31-0ubuntu0.1
    • 2.0.31-0ubuntu0.2
    • 2.0.31-0ubuntu0.3
    • 2.0.33-0ubuntu0.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • haproxy Ubuntu:22.04:LTS

    Versiones
    • 2.2.9-2ubuntu2
    • 2.4.8-1
    • 2.4.8-2ubuntu3
    • 2.4.11-1ubuntu1
    • 2.4.12-1ubuntu1
    • 2.4.12-1ubuntu2
    • 2.4.13-1ubuntu1
    • 2.4.14-1ubuntu1
    • 2.4.18-0ubuntu1
    • 2.4.18-0ubuntu1.1
    • 2.4.18-0ubuntu1.2
    • 2.4.18-0ubuntu1.3
    • 2.4.22-0ubuntu0.22.04.1
    • 2.4.22-0ubuntu0.22.04.2
    • 2.4.22-0ubuntu0.22.04.3
    • 2.4.24-0ubuntu0.22.04.1
    • 2.4.24-0ubuntu0.22.04.2
    • 2.4.24-0ubuntu0.22.04.3
    • 2.4.29-0ubuntu0.22.04.1
    • 2.4.30-0ubuntu0.22.04.1
    • 2.4.30-0ubuntu0.22.04.2
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • haproxy Ubuntu:24.04:LTS

    Versiones
    • 2.6.15-1ubuntu2
    • 2.8.5-1ubuntu1
    • 2.8.5-1ubuntu2
    • 2.8.5-1ubuntu3
    • 2.8.5-1ubuntu3.1
    • 2.8.5-1ubuntu3.2
    • 2.8.5-1ubuntu3.3
    • 2.8.5-1ubuntu3.4
    • 2.8.15-0ubuntu0.24.04.1
    • 2.8.16-0ubuntu0.24.04.1
    • 2.8.16-0ubuntu0.24.04.2
    • 2.8.16-0ubuntu0.24.04.3
    • 2.8.30-0ubuntu0.24.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • haproxy Ubuntu:26.10

    Versiones
    • 3.2.9-1ubuntu2
    • 3.2.9-1ubuntu2.1
    • 3.2.9-1ubuntu3
    • 3.4.2-1ubuntu2
    • 3.4.2-1ubuntu3
    • 3.4.2-1ubuntu4
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

  • haproxy Ubuntu:26.04:LTS

    Versiones
    • 3.0.10-1ubuntu3
    • 3.2.9-1ubuntu1
    • 3.2.9-1ubuntu2
    • 3.2.9-1ubuntu2.1
    • 3.2.9-1ubuntu2.2
    • 3.2.25-0ubuntu0.26.04.1
    Intervalos de versiones afectados
    • ECOSYSTEM: (−∞, +∞)

    Sin corrección publicada

Fuentes originales

Comprueba tu servidor →