HAProxy: Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• High 7.5
  CVE-2026-110353

  HAProxy 3.2 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (worker-thread CPU exhau…

  HAProxy HAProxy HAProxy Enterprise Edition Kubernetes Ingress Controller Enterprise Debian Ubuntu
  Oct 22, 2026
• High 7.5
  CVE-2026-110354

  HAProxy 3 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (persistent worker-thread …

  HAProxy HAProxy HAProxy Enterprise Edition HAProxy Kubernetes Ingress Controller Debian Ubuntu Azure Linux
  Oct 22, 2026

Revision history

1. 2026-11-05 #4

   Neue Updates von Ubuntu aufgenommen

2. 2026-11-03 #3

   Neue Updates von Ubuntu aufgenommen

3. 2026-10-27 #2

   Neue Updates aufgenommen

4. 2026-10-21 #1

   Initiale Fassung

References

• NIST Vulnerability Database vom 2026-10-21
  https://nvd.nist.gov/vuln/detail/cve-2026-110353
• NIST Vulnerability Database vom 2026-10-21
  https://nvd.nist.gov/vuln/detail/cve-2026-110354
• Red Hat Bugtracker 2558749 vom 2026-10-21
  https://bugzilla.redhat.com/show_bug.cgi?id=2558749
• Red Hat Bugtracker 2558750 vom 2026-10-21
  https://bugzilla.redhat.com/show_bug.cgi?id=2558750
• HAProxy Security Bulletin vom 2026-10-28
  https://www.haproxy.com/blog/haproxy-security-bulletin-oct-21-2026
• Ubuntu Security Notice USN-8972-1 vom 2026-11-03
  https://ubuntu.com/security/notices/USN-8972-1
• Ubuntu Security Notice USN-8972-2 vom 2026-11-05
  https://ubuntu.com/security/notices/USN-8972-2