Описание
Уязвимость серверного программного обеспечения HAProxy связана с алгоритмической сложностью. Эксплуатация уязвимости может позволить нарушителю вызвать отказ в обслуживании
Вендор
АО «ИВК»
Canonical Ltd.
Willy Terreau
Наименование ПО
Альт 8 СП
Ubuntu
АЛЬТ СП 10
HAProxy
Версия ПО
- (Альт 8 СП)
22.04 LTS (Ubuntu)
- (АЛЬТ СП 10)
24.04 LTS (Ubuntu)
25.04 (Ubuntu)
до 2.4.30 (HAProxy)
до 2.6.23 (HAProxy)
до 2.8.16 (HAProxy)
до 3.0.12 (HAProxy)
до 3.1.9 (HAProxy)
до 3.2.6 (HAProxy)
Тип ПО
Операционная система
Прикладное ПО информационных систем
Операционные системы и аппаратные платформы
АО «ИВК» Альт 8 СП -
Canonical Ltd. Ubuntu 22.04 LTS
АО «ИВК» АЛЬТ СП 10 -
Canonical Ltd. Ubuntu 24.04 LTS
Canonical Ltd. Ubuntu 25.04
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)
Высокий уровень опасности (базовая оценка CVSS 3.1 составляет 7,5)
Возможные меры по устранению уязвимости
Использование рекомендаций производителя:
https://www.haproxy.com/blog/october-2025-cve-2025-11230-haproxy-mjson-library-denial-of-service-vulnerability
Для Ubuntu:
https://ubuntu.com/security/CVE-2025-11230
Для ОС Альт 8 СП: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Для ОС АЛЬТ СП 10: установка обновления из публичного репозитория программного средства: https://altsp.su/obnovleniya-bezopasnosti/
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 48%
0.00249
Низкий
7.5 High
CVSS3
6.8 Medium
CVSS2
Связанные уязвимости
CVSS3: 7.5
ubuntu
3 месяца назад
Inefficient algorithm complexity in mjson in HAProxy allows remote attackers to cause a denial of service via specially crafted JSON requests.
CVSS3: 7.5
nvd
3 месяца назад
Inefficient algorithm complexity in mjson in HAProxy allows remote attackers to cause a denial of service via specially crafted JSON requests.
CVSS3: 7.5
debian
3 месяца назад
Inefficient algorithm complexity in mjson in HAProxy allows remote att ...
EPSS
Процентиль: 48%
0.00249
Низкий
7.5 High
CVSS3
6.8 Medium
CVSS2