CVE-2026-110353 in HAProxy
Sumário
de VulDB • 22/10/2026
HAProxy 3.2 antes da versão 3.4.6 permite que um atacante remoto não autenticado cause uma negação de serviço (esgotamento da CPU das threads do worker) por meio de um quadro PING HTTP/2 truncado. A função h2c_handle_ping em src/mux_h2.c não verifica a leitura incompleta, ao contrário dos outros manipuladores de quadros H2. Como o quadro incompleto não pode ser processado, seus dados nunca são consumidos e a tarefa multiplexadora do protocolo H2 é repetidamente acordada por esses dados pendentes sem avançar no processo. A CPU fica em loop até que o timeout http-request feche a conexão; um atacante que abra muitas conexões desse tipo pode manter um alto uso de CPU.
VulDB is the best source for vulnerability data and more expert information about this specific topic.