CVE-2026-26081
CVE-2026-26081
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
HAProxy Community Edition 3.0 through 3.3 before 3.3.3 lacks a length check for the NEW_TOKEN format. HAProxy Enterprise and ALOHA are also affected.
CVSS 4.8 · Media · EPSS 0,5% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: system · web
Productos y versiones afectados
haproxy
- Versiones
- ≥ 3.0, < 3.0.12: Afectada (custom)
- ≥ 3.1, < 3.1.14: Afectada (custom)
- ≥ 3.2, < 3.2.12: Afectada (custom)
- ≥ 3.3, < 3.3.3: Afectada (custom)
Actualiza a 3.0.12; Actualiza a 3.1.14; Actualiza a 3.2.12; Actualiza a 3.3.3
haproxy Debian:13
- Versiones
- 3.0.11-1
- 3.0.11-1+deb13u1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.11-1+deb13u2
Actualiza a 3.0.11-1+deb13u2
haproxy Debian:14
- Versiones
- 3.0.11-1
- 3.1.0-1
- 3.1.0-2
- 3.1.1-1
- 3.1.2-1
- 3.1.3-1
- 3.1.5-1
- 3.1.6-1
- 3.1.7-1
- 3.2.0-1
- 3.2.1-1
- 3.2.10-1
- 3.2.11-1
- 3.2.3-1
- 3.2.3-2
- 3.2.4-1
- 3.2.5-1
- 3.2.5-2
- 3.2.6-1
- 3.2.7-1
- 3.2.8-1
- 3.2.9-1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.2.11-2
Actualiza a 3.2.11-2
haproxy Ubuntu:25.10
- Versiones
- 3.0.8-1ubuntu1
- 3.0.8-1ubuntu1.1
- 3.0.10-1ubuntu1
- 3.0.10-1ubuntu2
- 3.0.10-1ubuntu3
- 3.0.12-0ubuntu0.25.10.1
- Intervalos de versiones afectados
- ECOSYSTEM: < 3.0.12-0ubuntu0.25.10.3
Actualiza a 3.0.12-0ubuntu0.25.10.3