CVE-2025-11230 in HAProxy

Riassunto

di VulDB • 27/06/2026

Una complessità algoritmica inefficiente in mjson, presente in HAProxy, consente ad attaccanti remoti di causare un'interruzione del servizio (DoS) tramite richieste JSON appositamente create.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Divulgazione: 19/11/2025
• Moderazione: accettato
• Voce: VDB-332776
• CPE: 20251119
• CWE: CWE-404 (confermato)
• CVSS: 7.5 (CNA)
• EPSS: 0.00740
• KEV: no
• Attività: molto basso
• Settore: Lawfirm, Chemical, ...

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11230
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11230/