p PatchFirst

CVE-2026-26080

CVE-2026-26080

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

HAProxy Community Edition 3.2.x through 3.3.x before 3.3.3 can enter a loop or crash because varint is mishandled. HAProxy Enterprise and ALOHA are also affected.

CVSS 3.7 · Faible · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · web

Produits et versions concernés

  • haproxy

    Versions du logiciel
    • ≥ 3.2, < 3.2.12: Concernée (custom)
    • ≥ 3.3, < 3.3.3: Concernée (custom)

    Mettez à jour vers 3.2.12; Mettez à jour vers 3.3.3

  • haproxy Debian:14

    Versions du logiciel
    • 3.0.11-1
    • 3.1.0-1
    • 3.1.0-2
    • 3.1.1-1
    • 3.1.2-1
    • 3.1.3-1
    • 3.1.5-1
    • 3.1.6-1
    • 3.1.7-1
    • 3.2.0-1
    • 3.2.1-1
    • 3.2.10-1
    • 3.2.11-1
    • 3.2.3-1
    • 3.2.3-2
    • 3.2.4-1
    • 3.2.5-1
    • 3.2.5-2
    • 3.2.6-1
    • 3.2.7-1
    • 3.2.8-1
    • 3.2.9-1
    Plages de versions concernées
    • ECOSYSTEM: < 3.2.11-2

    Mettez à jour vers 3.2.11-2

Sources originales

Vérifiez votre serveur →