Multiple vulnerabilities in HAProxy (CVSS Base Score 8.6) allow a remote, anonymous attacker to manipulate files or cause a denial-of-service condition. The affected versions are HAProxy 3.4.0 builds from commit 5985276 up to, but not including, commit 9a6d1fe. A mitigation is available, though the article does not specify a fixed version or detailed workaround.
[WID-SEC-2026-2012] HAProxy: Mehrere Schwachstellen CVSS Base Score 8.6 (hoch) CVSS Temporal Score 7.5 (hoch) Remoteangriff ja Datum 18.06.2026 Stand 19.06.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung HAProxy ist ein weit verbreiteter Open Source Software Load Balancer und Application Delivery Controller. Produkte 18.06.2026 HAProxy HAProxy 3.4.0 commit <5985276 HAProxy HAProxy 3.4.0 <commit 9a6d1fe Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in HAProxy ausnutzen, um Dateien zu manipulieren oder einen Denial of Service zu verursachen. CVE Informationen Versionshistorie Feedback zum Advisory geben