Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HAProxy Enterprise, Community und ALOHA ausnutzen, um einen Denial of Service Angriff durchzuführen.
Product
HAProxy ALOHA ist ein Plug-and-Play-Hardware- oder virtueller Load Balancer, der auf HAProxy Enterprise basiert und Proxying auf Layer 4 und Layer 7 unterstützt.
HAProxy ist ein weit verbreiteter Open Source Software Load Balancer und Application Delivery Controller.
Vulnerabilities 2
-
Medium 4.8
HAProxy Community Edition 3.0 through 3.3 before 3.3.3 lacks a length check for the NEW_TOKEN format. HAProxy Enterpris…
-
Low 3.7CVE-2026-26080 Public exploit
HAProxy Community Edition 3.2.x through 3.3.x before 3.3.3 can enter a loop or crash because varint is mishandled. HAPr…
Revision history
-
#6
Neue Updates von Red Hat aufgenommen
-
#5
Referenz(en) aufgenommen: EUVD-2026-45988, EUVD-2026-45989
-
#4
Neue Updates von SUSE aufgenommen
-
#3
Neue Updates von openSUSE aufgenommen
-
#2
Neue Updates von openSUSE aufgenommen
-
#1
Initiale Fassung
References
-
HAProxy February 2026 — CVE-2026-26080 and CVE-2026-26081: QUIC denial of service vom 2026-02-12
https://www.haproxy.com/blog/cves-2026-quic-denial-of-service
-
Debian Security Advisory DSA-6130 vom 2026-02-12
https://lists.debian.org/debian-security-announce/2026/msg00039.html
-
openSUSE Security Update OPENSUSE-SU-2026:10187-1 vom 2026-02-13
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/6WLQ3EU26TX6KZ44QVAEWPVDLOQMD35K/
-
openSUSE Security Update OPENSUSE-SU-2026:20290-1 vom 2026-03-02
https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/XA2NHT2YKETZF5HSCZU2RT3JWIOD7XYT/
-
SUSE Security Update SUSE-SU-2026:20620-1 vom 2026-03-05
https://lists.suse.com/pipermail/sle-security-updates/2026-March/024602.html
-
SUSE Security Update SUSE-SU-2026:20616-1 vom 2026-03-05
https://lists.suse.com/pipermail/sle-security-updates/2026-March/024604.html
-
SUSE Security Update SUSE-SU-2026:20557-1 vom 2026-03-05
https://lists.suse.com/pipermail/sle-security-updates/2026-March/024588.html
-
Red Hat Security Advisory RHSA-2026:40938 vom 2026-07-21
https://access.redhat.com/errata/RHSA-2026:40938