CVE-2026-26080: Zranitelnost HAProxy – chyba v zpracování varint

Hodnocení závažnosti

3.7 CVSS 3.1 mitre

útok odkudkoli z internetu útok vyžaduje přípravu bez přihlášení bez zásahu uživatele

dopad bez úniku dat beze změny dat částečný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

23. 7. 2026

Zranitelnost HAProxy – chyba v zpracování varint

Zdroj uvádí, že HAProxy Community Edition verze 3.2.x až 3.3.x před verzí 3.3.3 obsahuje zranitelnost (CVE-2026-26080) v chybném zpracování varint, která může vést k vstoupení do smyčky nebo selhání. Dotčeny jsou také HAProxy Enterprise a ALOHA.

EPSS 0.01 CVE-2026-26080 HAProxy US

23. 7. 2026 · Microsoft Security · CVE-2026-26080 HAProxy Community Edition 3.2.x through 3.3.x before 3.3.3 can enter a loop or crash because varint is mishandled. HAProxy Enterprise and ALOHA are also affected.

Shrnutí generováno strojově za 0,0022 USD