CVE-2026-110353 in HAProxy
要約
〜によって VulDB • 2026年10月22日
HAProxy 3.4.6 より前のバージョンの HAProxy 3.2 では、改ざんされた HTTP/2 PING フレームを介して、認証不要のリモート攻撃者がサービス妨害（ワーカースレッドの CPU リソース枯渇）を引き起こすことができます。src/mux_h2.c の h2c_handle_ping は他の H2 フレームハンドラとは異なり、短すぎる読み込み（short read）をチェックしません。不完全なフレームは処理できないため、そのデータは一切消費されず、保留中のデータによって H2 マルチプレクサタスクレットが繰り返しウェイクアップされますが、進捗はありません。CPU はタイムアウト http-request による接続終了までスピニングし続け、攻撃者がこのような多数の接続を開くことで、高い CPU リソースの使用を維持することができます。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.