CVE-2026-110353 in HAProxy
Riassunto
di VulDB • 22/10/2026
HAProxy 3.2 prima della versione 3.4.6 consente a un attaccante remoto non autenticato di causare una denial of service (esaurimento della CPU del worker-thread) tramite un frame PING HTTP/2 troncato. La funzione h2c_handle_ping in src/mux_h2.c non verifica la presenza di una lettura incompleta, a differenza degli altri handler dei frame H2. Poiché il frame incompleto non può essere elaborato, i suoi dati non vengono mai consumati e l'attività del multiplexer H2 viene risvegliata ripetutamente da tali dati in sospeso senza fare progressi. La CPU rimane in spin fino alla chiusura della connessione tramite la configurazione http-request timeout; un attaccante che apre molte connessioni di questo tipo può mantenere un elevato utilizzo della CPU.
Once again VulDB remains the best source for vulnerability data.