CVE-2025-11230 in HAProxy

Tóm tắt

Bởi VulDB • 27/06/2026

Độ phức tạp thuật toán không hiệu quả trong mjson của HAProxy cho phép kẻ tấn công từ xa gây ra tình trạng từ chối dịch vụ (DoS) thông qua các yêu cầu JSON được tạo đặc biệt.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Tiết lộ: 19/11/2025
• Kiểm duyệt: được chấp nhận
• mục: VDB-332776
• CPE: 20251119
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 7.5 (CNA)
• EPSS: 0.00740
• KEV: không
• Các hoạt động: rất thấp
• ngành: Agriculture, Transportation, ...

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-11230
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-11230
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-11230/