CVE-2026-55203criticalCWE-190

CVE-2026-55203: fallo crítico en haproxy

HAProxy - Integer Overflow in FCGI Demux Record Length Field

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear HAProxy+ Monitorear haproxy

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9epss 0.3%
HAProxy through 3.4.0, fixed in commit 5985276, contains an integer overflow vulnerability in the fcgi_conn structure's drl field that allows buffer misparse as new FCGI record headers. When contentLength is 65535 and paddingLength is 1 or more, the drl field wraps to 0, causing incorrect record consumption and allowing malicious FastCGI backends to desynchronize the FCGI framing parser, potentially causing request routing errors, response smuggling, or memory safety issues.
CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:H/VA:N/SC:L/SI:H/SA:N
Productos afectados
haproxy · haproxy
CVEs relacionadas — haproxy

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-55204HIGHHAProxy - NULL Pointer Dereference in hpack_dht_insert FunctionEPSS 0.5%