CVE-2026-110354 in HAProxy
요약
\~에 의해 VulDB • 2026. 10. 22.
HAProxy 3 (버전 3.4.6 미만)은 HTTP/1.1 chunked 요청을 통해 원격의 비인증 공격자가 서비스 거부(지속적인 워커 스레드 CPU 고갈)를 유발할 수 있습니다. H1 멀티플렉서가 스트림을 닫기 전에 요청을 드레인하지만, 파서는 진행 없이 동일한 바이트를 반복적으로 재처리합니다. 타임아웃이 만료되고 클라이언트가 연결을 끊은 후에도 해당 스레드는 100% CPU 사용률로 계속 busy 상태를 유지하며, 반복적인 요청으로 인해 모든 워커 스레드가 소모되어 프로세스가 다시 시작될 때까지 서비스 중斷 상태에 빠질 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.