CVE-2025-11230 in HAProxy

Resumen

por VulDB • 2026-06-27

La complejidad algorítmica ineficiente en la biblioteca mjson de HAProxy permite que atacantes remotos provoquen una denegación de servicio mediante solicitudes JSON especialmente manipuladas.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Divulgación: 2025-11-19
• Moderación: aceptado
• Artículo: VDB-332776
• CPE: 20251119
• CWE: CWE-404 (confirmado)
• CVSS: 7.5 (CNA)
• EPSS: 0.00740
• KEV: no
• Actividades: muy bajo
• Sector: Pharma, Energy, ...

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11230
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11230/