Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in HAProxy und HAProxy ALOHA ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
HAProxy ist ein weit verbreiteter Open Source Software Load Balancer und Application Delivery Controller.
HAProxy ALOHA ist ein Plug-and-Play-Hardware- oder virtueller Load Balancer, der auf HAProxy Enterprise basiert und Proxying auf Layer 4 und Layer 7 unterstützt.
Vulnerabilities 1
-
High 7.5
Denial of service vulnerability in HAProxy mjson library
Inefficient algorithm complexity in mjson in HAProxy allows remote attackers to cause a denial of service via specially crafted JSON requests.
Revision history
-
#14
Neue Updates von SUSE aufgenommen
-
#13
Neue Updates von SUSE aufgenommen
-
#12
Neue Updates von Oracle Linux aufgenommen
-
#11
Neue Updates von Red Hat aufgenommen
-
#10
Neue Updates von Red Hat aufgenommen
-
#9
Neue Updates von Oracle Linux aufgenommen
-
#8
Neue Updates von Rocky Enterprise Software Foundation aufgenommen
-
#7
Referenz(en) aufgenommen: EUVD-2025-198149
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Neue Updates von SUSE aufgenommen
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von SUSE aufgenommen
-
#2
Neue Updates von Ubuntu aufgenommen
-
#1
Initiale Fassung
References
-
HAProxy Security Update vom 2025-10-05
https://www.haproxy.com/blog/october-2025-cve-2025-11230-haproxy-mjson-library-denial-of-service-vulnerability
-
Ubuntu Security Notice USN-7805-1 vom 2025-10-06
https://ubuntu.com/security/notices/USN-7805-1
-
SUSE Security Update SUSE-SU-2025:03589-1 vom 2025-10-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/B5BKK43UYFJDHUUFIWRBM3WCERQINM7G/
-
SUSE Security Update SUSE-SU-2025:03587-1 vom 2025-10-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/YPXHU5EXDHILISOEFDEKTXMOINCR5ZWN/
-
SUSE Security Update SUSE-SU-2025:20872-1 vom 2025-10-27
https://lists.suse.com/pipermail/sle-security-updates/2025-October/023058.html
-
SUSE Security Update SUSE-SU-2025:20900-1 vom 2025-10-30
https://lists.suse.com/pipermail/sle-security-updates/2025-October/023114.html
-
Red Hat Security Advisory RHSA-2025:21692 vom 2025-11-18
https://access.redhat.com/errata/RHSA-2025:21692
-
Red Hat Security Advisory RHSA-2025:21691 vom 2025-11-18
https://access.redhat.com/errata/RHSA-2025:21691
-
Red Hat Security Advisory RHSA-2025:21694 vom 2025-11-18
https://access.redhat.com/errata/RHSA-2025:21694
-
Red Hat Security Advisory RHSA-2025:21693 vom 2025-11-18
https://access.redhat.com/errata/RHSA-2025:21693
-
Rocky Linux Security Advisory RLSA-2025:21691 vom 2025-11-25
https://errata.build.resf.org/RLSA-2025:21691
-
Oracle Linux Security Advisory ELSA-2025-21693 vom 2025-11-26
https://linux.oracle.com/errata/ELSA-2025-21693.html
-
Red Hat Security Advisory RHSA-2025:22399 vom 2025-12-01
https://access.redhat.com/errata/RHSA-2025:22399
-
Red Hat Security Advisory RHSA-2025:22398 vom 2025-12-01
https://access.redhat.com/errata/RHSA-2025:22398
-
Red Hat Security Advisory RHSA-2025:22548 vom 2025-12-02
https://access.redhat.com/errata/RHSA-2025:22548
-
Red Hat Security Advisory RHSA-2025:22422 vom 2025-12-01
https://access.redhat.com/errata/RHSA-2025:22422
-
Oracle Linux Security Advisory ELSA-2025-21691 vom 2025-12-03
https://linux.oracle.com/errata/ELSA-2025-21691.html
-
SUSE Security Update SUSE-SU-2026:20092-1 vom 2026-01-20
https://lists.suse.com/pipermail/sle-security-updates/2026-January/023808.html
-
SUSE Security Update SUSE-SU-2026:20094-1 vom 2026-01-20
https://lists.suse.com/pipermail/sle-security-updates/2026-January/023806.html
-
SUSE Security Update SUSE-SU-2026:20109-1 vom 2026-01-23
https://lists.suse.com/pipermail/sle-security-updates/2026-January/023879.html