CVE-2026-110353 in HAProxy
요약
\~에 의해 VulDB • 2026. 10. 22.
HAProxy 3.4.6 이전 버전의 HAProxy 3.2는 잘린 HTTP/2 PING 프레임을 통해 원격 비인증 공격자가 서비스 거부(워커 스레드 CPU 고갈)를 유발할 수 있습니다. src/mux_h2.c에 있는 h2c_handle_ping 함수는 다른 H2 프레임 핸들러와 달리 짧은 읽기(short read) 여부를 확인하지 않습니다. 불완전한 프레임은 처리될 수 없으므로 해당 데이터가 소비되지 않으며, 대기 중인 데이터로 인해 H2 멀티플렉서 태스크릿이 반복적으로 깨어나지만 진행 상황을 만들지 못합니다. CPU는 http-request의 timeout 설정으로 연결이 닫힐 때까지 회전(spins)하며, 공격자가 이러한 많은 연결을 열면 높은 CPU 사용률을 지속시킬 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.