CVE-2025-11230 in HAProxy

الملخص

بحسب VulDB • 08/06/2026

تتيح التعقيد غير الكافي للخوارزمية في مكتبة mjson ضمن HAProxy لمهاجمين عن بُعد التسبب في حجب الخدمة (DoS) عبر طلبات JSON مُعدّة بعناية.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• إفشاء: 19/11/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-332776
• CPE: 20251119
• CWE: CWE-404 (مؤكد)
• CVSS: 7.5 (CNA)
• EPSS: 0.00740
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Lawfirm, Insurance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11230
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11230/