p PatchFirst

CVE-2026-26081

CVE-2026-26081

Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.

HAProxy Community Edition 3.0 through 3.3 before 3.3.3 lacks a length check for the NEW_TOKEN format. HAProxy Enterprise and ALOHA are also affected.

CVSS 4.8 · Moyenne · EPSS 0,5% · Correctif disponible

Publication
Mise à jour

Pile logicielle: system · web

Produits et versions concernés

  • haproxy

    Versions du logiciel
    • ≥ 3.0, < 3.0.12: Concernée (custom)
    • ≥ 3.1, < 3.1.14: Concernée (custom)
    • ≥ 3.2, < 3.2.12: Concernée (custom)
    • ≥ 3.3, < 3.3.3: Concernée (custom)

    Mettez à jour vers 3.0.12; Mettez à jour vers 3.1.14; Mettez à jour vers 3.2.12; Mettez à jour vers 3.3.3

  • haproxy Debian:13

    Versions du logiciel
    • 3.0.11-1
    • 3.0.11-1+deb13u1
    Plages de versions concernées
    • ECOSYSTEM: < 3.0.11-1+deb13u2

    Mettez à jour vers 3.0.11-1+deb13u2

  • haproxy Debian:14

    Versions du logiciel
    • 3.0.11-1
    • 3.1.0-1
    • 3.1.0-2
    • 3.1.1-1
    • 3.1.2-1
    • 3.1.3-1
    • 3.1.5-1
    • 3.1.6-1
    • 3.1.7-1
    • 3.2.0-1
    • 3.2.1-1
    • 3.2.10-1
    • 3.2.11-1
    • 3.2.3-1
    • 3.2.3-2
    • 3.2.4-1
    • 3.2.5-1
    • 3.2.5-2
    • 3.2.6-1
    • 3.2.7-1
    • 3.2.8-1
    • 3.2.9-1
    Plages de versions concernées
    • ECOSYSTEM: < 3.2.11-2

    Mettez à jour vers 3.2.11-2

  • haproxy Ubuntu:25.10

    Versions du logiciel
    • 3.0.8-1ubuntu1
    • 3.0.8-1ubuntu1.1
    • 3.0.10-1ubuntu1
    • 3.0.10-1ubuntu2
    • 3.0.10-1ubuntu3
    • 3.0.12-0ubuntu0.25.10.1
    Plages de versions concernées
    • ECOSYSTEM: < 3.0.12-0ubuntu0.25.10.3

    Mettez à jour vers 3.0.12-0ubuntu0.25.10.3

Sources originales

Vérifiez votre serveur →