Поиск уязвимостей
Количество 37
Количество 37
ROS-20260921-80-0025
Уязвимость haproxy2
ROS-20260921-80-0023
Уязвимость haproxy
ROS-20260921-73-0028
Уязвимость haproxy3_0
ROS-20260921-73-0022
Уязвимость haproxy2
ROS-20260921-73-0021
Уязвимость haproxy
GHSA-58mj-cmhg-35rg
HAProxy through 3.4.0, fixed in commit 5985276, contains an integer overflow vulnerability in the fcgi_conn structure's drl field that allows buffer misparse as new FCGI record headers. When contentLength is 65535 and paddingLength is 1 or more, the drl field wraps to 0, causing incorrect record consumption and allowing malicious FastCGI backends to desynchronize the FCGI framing parser, potentially causing request routing errors, response smuggling, or memory safety issues.
BDU:2026-16138
Уязвимость поля drl структуры fcgi_conn серверного программного обеспечения HAProxy, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации
ROS-20260921-80-0126
Уязвимость haproxy3_0
ROS-20260921-80-0125
Уязвимость haproxy2
ROS-20260921-80-0124
Уязвимость haproxy
ROS-20260921-73-0103
Уязвимость haproxy3_0
ROS-20260921-73-0102
Уязвимость haproxy2
ROS-20260921-73-0101
Уязвимость haproxy
RLSA-2026:55859
Important: haproxy security update
GHSA-4vj2-5mvx-3vcc
HAProxy through 3.4.0, fixed in commit 9a6d1fe, contains a null pointer dereference vulnerability in hpack_dht_insert() within src/hpack-tbl.c that fails to validate the return value of hpack_dht_defrag() when the memory pool is exhausted. An attacker can trigger HPACK dynamic table insertions under memory pressure to dereference a NULL pointer and crash HAProxy worker processes, causing denial of service.
ELSA-2026-55859
ELSA-2026-55859: haproxy security update (IMPORTANT)
BDU:2026-16139
Уязвимость функции hpack_dht_insert() файла src/hpack-tbl.c серверного программного обеспечения HAProxy, позволяющая нарушителю вызвать отказ в обслуживании
Уязвимостей на страницу
Уязвимость | CVSS | EPSS | Опубликовано | |
|---|---|---|---|---|
 | ROS-20260921-80-0025 Уязвимость haproxy2 | CVSS3: 8.6 | 0% Низкий | около 2 месяцев назад |
| ROS-20260921-80-0023 Уязвимость haproxy | CVSS3: 8.6 | 0% Низкий | около 2 месяцев назад |
| ROS-20260921-73-0028 Уязвимость haproxy3_0 | CVSS3: 8.6 | 0% Низкий | около 2 месяцев назад |
| ROS-20260921-73-0022 Уязвимость haproxy2 | CVSS3: 8.6 | 0% Низкий | около 2 месяцев назад |
| ROS-20260921-73-0021 Уязвимость haproxy | CVSS3: 8.6 | 0% Низкий | около 2 месяцев назад |
| GHSA-58mj-cmhg-35rg HAProxy through 3.4.0, fixed in commit 5985276, contains an integer overflow vulnerability in the fcgi_conn structure's drl field that allows buffer misparse as new FCGI record headers. When contentLength is 65535 and paddingLength is 1 or more, the drl field wraps to 0, causing incorrect record consumption and allowing malicious FastCGI backends to desynchronize the FCGI framing parser, potentially causing request routing errors, response smuggling, or memory safety issues. | CVSS3: 7.5 | 0% Низкий | 5 месяцев назад |
 | BDU:2026-16138 Уязвимость поля drl структуры fcgi_conn серверного программного обеспечения HAProxy, позволяющая нарушителю оказать воздействие на целостность и доступность защищаемой информации | CVSS3: 9.1 | 0% Низкий | 5 месяцев назад |
| ROS-20260921-80-0126 Уязвимость haproxy3_0 | CVSS3: 7.5 | 0% Низкий | около 2 месяцев назад |
| ROS-20260921-80-0125 Уязвимость haproxy2 | CVSS3: 7.5 | 0% Низкий | около 2 месяцев назад |
| ROS-20260921-80-0124 Уязвимость haproxy | CVSS3: 7.5 | 0% Низкий | около 2 месяцев назад |
| ROS-20260921-73-0103 Уязвимость haproxy3_0 | CVSS3: 7.5 | 0% Низкий | около 2 месяцев назад |
| ROS-20260921-73-0102 Уязвимость haproxy2 | CVSS3: 7.5 | 0% Низкий | около 2 месяцев назад |
| ROS-20260921-73-0101 Уязвимость haproxy | CVSS3: 7.5 | 0% Низкий | около 2 месяцев назад |
 | RLSA-2026:55859 Important: haproxy security update | 0% Низкий | 3 месяца назад | |
| GHSA-4vj2-5mvx-3vcc HAProxy through 3.4.0, fixed in commit 9a6d1fe, contains a null pointer dereference vulnerability in hpack_dht_insert() within src/hpack-tbl.c that fails to validate the return value of hpack_dht_defrag() when the memory pool is exhausted. An attacker can trigger HPACK dynamic table insertions under memory pressure to dereference a NULL pointer and crash HAProxy worker processes, causing denial of service. | CVSS3: 7.5 | 0% Низкий | 5 месяцев назад |
| ELSA-2026-55859 ELSA-2026-55859: haproxy security update (IMPORTANT) | 0% Низкий | 3 месяца назад | |
| BDU:2026-16139 Уязвимость функции hpack_dht_insert() файла src/hpack-tbl.c серверного программного обеспечения HAProxy, позволяющая нарушителю вызвать отказ в обслуживании | CVSS3: 7.5 | 0% Низкий | 5 месяцев назад |
Уязвимостей на страницу