Haproxy Enterprise Edition

このタグに関連する脆弱性 2

• 高 7.5 HAProxyにHTTP/2のPINGフレーム処理の欠陥、遠隔からサービス停止のおそれ 遠隔の未認証の攻撃者が、不完全なHTTP/2のPINGフレームを送ることで、ワーカースレッドのCPUを使い果たさせ、サービス拒否の状態を引き起こすおそれがあります。影響を受けるのはHAProxy 3.2・3.3・3.4系の修正前版、3.5-dev系の一部、HAProxy Enterprise Editionおよびkubernetes Ingress Controllerの一部版です。HAProxyは3.2.26、3.3.17、3.4.6、3.5-dev9で修正されているため、該当する版をお使いの場合は更新してください。 CVE-2026-110353 10月22日 11:53
• 高 7.5 HAProxyで細工したHTTPリクエストによりサービス停止のおそれ 遠隔の未認証の攻撃者が、HTTP/1.1のチャンク形式のリクエストを送ることで、ワーカースレッドのCPUを使い切らせ、サービス拒否の状態にできる脆弱性です。HAProxy 3系の複数の版や、HAProxy Enterprise Editionなどが影響を受けます。HAProxy 3.0.30、3.2.26、3.3.17、3.4.6、3.5-dev9などの修正版が公開されています。最新の情報を確認してください。 CVE-2026-110354 10月22日 11:46