- Yama var
- Son 7 gün
- CWE-252
CVE-2026-110353
HAProxy'de kesik HTTP/2 PING çerçevesi nedeniyle CPU tüketimine yol açan hizmet dışı bırakma açığı
HAProxyHAProxy Enterprise EditionHAProxy Kubernetes Ingress Controller
- Yayımlandı
- Güncellendi
- 22 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- mitre
ÖzetTürkçe
HAProxy 3.2 sürümünden 3.4.6 sürümünden önceki sürümlere kadar, kimlik doğrulaması yapılmamış uzaktan bir saldırganın kesik (truncated) bir HTTP/2 PING çerçevesi aracılığıyla hizmet dışı bırakma (worker-thread CPU tüketimi) yaratmasına izin verir. src/mux_h2.c dosyasındaki h2c_handle_ping fonksiyonu, diğer H2 çerçeve işleyicilerinden farklı olarak kısa okuma (short read) durumunu kontrol etmez. Eksik çerçeve işlenemediği için verisi hiç tüketilmez ve H2 multiplexer tasklet'i, bekleyen bu veri tarafından tekrar tekrar uyandırılır ancak herhangi bir ilerleme kaydedilemez. CPU, http-request timeout süresi dolup bağlantıyı kapatana kadar boşa döner; çok sayıda bu tür bağlantı açan bir saldırgan, yüksek CPU kullanımını sürdürebilir.
Kaynaktaki açıklama (İngilizce)
HAProxy 3.2 before 3.4.6 allows a remote unauthenticated attacker to cause a denial of service (worker-thread CPU exhaustion) via a truncated HTTP/2 PING frame. h2c_handle_ping in src/mux_h2.c does not check for a short read, unlike the other H2 frame handlers. Because the incomplete frame cannot be processed, its data is never consumed, and the H2 multiplexer tasklet is repeatedly woken by that pending data without making progress. The CPU spins until timeout http-request closes the connection, and an attacker opening many such connections can sustain high CPU usage.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler4 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| HAProxy | ≥ 3.2.0, < 3.2.26 | 3.2.26 |
| ≥ 3.3.0, < 3.3.17 | 3.3.17 | |
| ≥ 3.4.0, < 3.4.6 | 3.4.6 | |
| ≥ 3.5-dev, < 3.5-dev9 | 3.5-dev9 | |
| HAProxy Enterprise Edition | ≥ 3.2.0r1, < 3.2r1-378.1259 | 3.2r1-378.1259 |
| ≥ 3.3.0r1, < 3.3r1-377.1005 | 3.3r1-377.1005 | |
| HAProxy Kubernetes Ingress Controller | ≥ 3.2.0, < 3.2.17 | 3.2.17 |
| Haproxy Kubernetes Ingress Controller Enterprise | ≥ 3.2.0, < 3.2.17-ee1 | 3.2.17-ee1 |
| ≥ 3.0, < 3.0.16-ee17 | 3.0.16-ee17 | |
| ≥ 1.11, < 1.11.14-ee11 | 1.11.14-ee11 |
Kaynaklar3 kaynak
- CVE.org kaydı
- NVD kaydı
- git.haproxy.org Üretici bülteni
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.