جزئیات آسیب‌پذیری
CVE-2026-110353
HAProxy HAProxyHAProxy Kubernetes Ingress ControllerHAProxy Kubernetes Ingress Controller Enterprise
CVSS 3.1
7.5بالا
شرح رسمی (انگلیسی)
HAProxy 3.2 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (worker-thread CPU exhaustion) via a truncated HTTP/2 PING frame. h2c_handle_ping in src/mux_h2.c does not check for a short read, unlike the other H2 frame handlers. Because the incomplete frame cannot be processed, its data is never consumed, and the H2 multiplexer tasklet is repeatedly woken by that pending data without making progress. The CPU spins until timeout http-request closes the connection, and an attacker opening many such connections can sustain high CPU usage.
امتیازهای CVSS
| امتیاز | نسخه | منبع | بردار |
|---|---|---|---|
| 7.5بالا | 3.1 | CVEProject cvelistV5 (CNA) (mitre) | CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
محصولات آسیب‌پذیر
| فروشنده | محصول | نسخه‌ها | منبع |
|---|---|---|---|
| HAProxy | HAProxy | 3.2.0 ≤ v < 3.2.26 | CVEProject cvelistV5 (CNA) |
| HAProxy | HAProxy | 3.3.0 ≤ v < 3.3.17 | CVEProject cvelistV5 (CNA) |
| HAProxy | HAProxy | 3.4.0 ≤ v < 3.4.6 | CVEProject cvelistV5 (CNA) |
| HAProxy | HAProxy | 3.5-dev ≤ v < 3.5-dev9 | CVEProject cvelistV5 (CNA) |
| HAProxy | HAProxy Enterprise Edition | 3.2.0r1 ≤ v < 3.2r1-378.1259 | CVEProject cvelistV5 (CNA) |
| HAProxy | HAProxy Enterprise Edition | 3.3.0r1 ≤ v < 3.3r1-377.1005 | CVEProject cvelistV5 (CNA) |
| HAProxy | Kubernetes Ingress Controller | 3.2.0 ≤ v < 3.2.17 | CVEProject cvelistV5 (CNA) |
| HAProxy | Kubernetes Ingress Controller Enterprise | 1.11 ≤ v < 1.11.14-ee11 | CVEProject cvelistV5 (CNA) |
| HAProxy | Kubernetes Ingress Controller Enterprise | 3.0 ≤ v < 3.0.16-ee17 | CVEProject cvelistV5 (CNA) |
| HAProxy | Kubernetes Ingress Controller Enterprise | 3.2.0 ≤ v < 3.2.17-ee1 | CVEProject cvelistV5 (CNA) |
منابع و راهنماها
۱
کانال تلگرام کُلون @kolunsec_fa
تازه‌های KEV، خبرهای مهم و خلاصه‌ی روزانه
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.
اطلاعات
- تاریخ انتشار
- ۱۴۰۵/۰۷/۳۰
- آخرین به‌روزرسانی
- ۱۴۰۵/۰۷/۳۰
- وضعیت
- منتشرشده
- صادرکننده (CNA)
- mitre
پیش‌بینی بهره‌برداری (EPSS)
۰٫۷۳٪
احتمال بهره‌برداری در ۳۰ روز
۵۴٫۸٪
صدک (نسبت به همه‌ی CVEها)
ارزیابی SSVC (CISA)
- قابل خودکارسازی
- بله
- وضعیت بهره‌برداری
- ندارد
- اثر فنی
- جزئی
ضعف‌ها (CWE)
- CWE-252Unchecked Return Value