Skip to content
OpenAdvisories
High WID-SEC-2026-2012 2 CVEs

HAProxy: Mehrere Schwachstellen

Published Jun 18, 2026 · Updated Nov 9, 2026 · Revision 11 · de

Vendor: HAProxy Vendor: IBM Vendor: Oracle Vendor: Red Hat Vendor: RESF Vendor: SUSE Product: Enterprise Linux Product: HAProxy Product: Linux Product: Linux Product: Rocky Linux Product: Security Verify Access Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HAProxy ausnutzen, um Dateien zu manipulieren oder einen Denial of Service zu verursachen.

Product

HAProxy ist ein weit verbreiteter Open Source Software Load Balancer und Application Delivery Controller.

Vulnerabilities 2

  • High 7.5
    CVE-2026-55203

    HAProxy - Integer Overflow in FCGI Demux Record Length Field

    HAProxy through 3.4.0, fixed in commit 5985276, contains an integer overflow vulnerability in the fcgi_conn structure's drl field that allows buffer misparse as new FCGI record headers. When contentLength is 65535 and paddingLength is 1 or more, the drl field…

    HAProxy HAProxy haproxy haproxy Debian Ubuntu Azure Linux Wolfi
  • High 7.5
    CVE-2026-55204

    HAProxy - NULL Pointer Dereference in hpack_dht_insert Function

    HAProxy through 3.4.0, fixed in commit 9a6d1fe, contains a null pointer dereference vulnerability in hpack_dht_insert() within src/hpack-tbl.c that fails to validate the return value of hpack_dht_defrag() when the memory pool is exhausted. An attacker can tri…

    HAProxy HAProxy haproxy haproxy Debian Ubuntu Azure Linux Wolfi

Revision history

  1. #11

    Neue Updates von Red Hat aufgenommen

  2. #10

    Neue Updates von IBM aufgenommen

  3. #9

    Neue Updates von Rocky Enterprise Software Foundation aufgenommen

  4. #8

    Neue Updates von Rocky Enterprise Software Foundation, Oracle Linux und Red Hat aufgenommen

  5. #7

    Neue Updates von SUSE aufgenommen

  6. #6

    Neue Updates von Red Hat aufgenommen

  7. #5

    Neue Updates von SUSE aufgenommen

  8. #4

    Neue Updates von SUSE aufgenommen

  9. #3

    Neue Updates von SUSE aufgenommen

  10. #2

    Neue Updates von SUSE aufgenommen

  11. #1

    Initiale Fassung

References