CVE-2019-11323 in HAProxy

الملخص

بحسب VulDB • 22/06/2026

تتعامل HAProxy قبل الإصدار 1.9.7 بشكل غير صحيح مع إعادة التحميل عند استخدام مفاتيح مُدوَّرة، مما يؤدي إلى استغلال مفاتيح HMAC غير مهيأة وقابلة للتنبؤ للغاية. يرتبط هذا الخطأ بملف include/types/ssl_sock.h.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• حجز: 18/04/2019
• الاعتدال: تمت الموافقة
• إدخال: VDB-134528
• CPE: جاهز
• CWE: CWE-310 (مؤكد)
• CVSS: 5.9 (NVD)
• EPSS: 0.01250
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Government, Chemical, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2019-11323
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2019-11323
• CVE Details: https://www.cvedetails.com/cve/CVE-2019-11323/