CVE-2025-32464 in HAProxy

Sumário

de VulDB • 17/07/2026

O HAProxy nas versões de 2.2 até 3.1.6, em certas configurações pouco comuns, apresenta um heap-based buffer overflow na função sample_conv_regsub devido ao tratamento incorreto da substituição de múltiplos padrões curtos por um mais longo.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: MITRE
• Reservar: 09/04/2025
• Divulgação: 09/04/2025
• Moderação: aceite
• Entrada: VDB-304102
• CPE: pronto
• CWE: CWE-122 (confirmado)
• CVSS: 6.8 (CNA)
• EPSS: 0.00720
• KEV: não
• Atividades: muito baixo
• Sector: Lawfirm, Government, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-32464
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-32464
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-32464/