← nejvýznamnější zprávy · všechny zprávy

EPSS 0.00

Zranitelnost v HAProxy umožňuje obejití ochrany

Zdroj uvádí, že verze HAProxy Community Edition 3.0 až 3.3 před verzí 3.3.3 postrádají kontrolu délky v NEW_TOKEN formátu. Stejně tak jsou zasaženy verze HAProxy Enterprise a ALOHA.

Číst originál na Microsoft Security → originál: CVE-2026-26081 HAProxy Community Edition 3.0 through 3.3 before 3.3.3 lacks a length check for the NEW_TOKEN format. HAProxy Enterprise and ALOHA are also affected.

CZ · EN/orig

HAProxy US

CVE v události 1

CVEhodnoceníKEVEPSS
CVE-2026-26081 4.8 3.1 · mitre – 0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE.

Nadpisy a shrnutí 1 zprávy generovány strojově za 0,0021 USD.