CVE-2026-26080 HAProxy Community Edition 3.2.x through 3.3.x before 3.3.3 can enter a loop or crash because varint is mishandled. HAProxy Enterprise and ALOHA are also affected.

1 karet z 1 položek · v celém archivu · celý přehled CZ · EN/orig

CVE-2026-26080

EPSS 0.01 EPSS k 2. 11. 2026

Hodnocení závažnosti

3.7 CVSS 3.1 mitre

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele
dopad bez úniku dat beze změny dat částečný výpadek
přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost