PT-2025-40954 · Haproxy+8 · Haproxy+8
CVE-2025-11230
·
Publicado
2025-10-02
·
Atualizado
2026-01-29
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do HAProxy anteriores a 2.6.12-1+deb12u3
Versões do HAProxy anteriores a 3.0.11-1+deb13u1
Versão do HAProxy 3.0.8-1ubuntu1.2
Descrição
O HAProxy está suscetível a uma condição de negação de serviço ao analisar números JSON específicos. Um atacante poderia potencialmente explorar isso para causar a falha do HAProxy.
Recomendações
Atualize o HAProxy para a versão 2.6.12-1+deb12u3.
Atualize o HAProxy para a versão 3.0.11-1+deb13u1.
Atualize o HAProxy para a versão 3.0.8-1ubuntu1.2.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Haproxy
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Ubuntu