CVE-2024-45506: haproxy

csirt@kutim:~/threat-intel/cve/CVE-2024-45506

CVSS 7.5 · High EPSS 1,2%

Kerentanan Loop with Unreachable Exit Condition ('Infinite Loop') pada haproxy. Skor CVSS 3.1 7.5 (High) menurut NVD.

Deskripsi (NVD)

HAProxy 2.9.x before 2.9.10, 3.0.x before 3.0.4, and 3.1.x through 3.1-dev6 allows a remote denial of service for HTTP/2 zero-copy forwarding (h2_send loop) under a certain set of conditions, as exploited in the wild in 2024.

Rincian

Terbit di NVD: 4 September 2024
Terakhir diubah: 17 Juni 2026
Status NVD: Modified
CVSS 3.1: 7.5 (High), sumber NVD
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H · uraikan di kalkulator
Jenis kelemahan (CWE): CWE-835: Loop with Unreachable Exit Condition ('Infinite Loop')
EPSS (30 hari): 1,2% peluang dieksploitasi; lebih tinggi dari 67,4% CVE lain

Produk dan versi terdampak

Vendor	Produk	Versi terdampak
haproxy	haproxy	Versi 2.9.0 hingga sebelum 2.9.10
haproxy	haproxy	Versi 3.0.0 hingga sebelum 3.0.4
haproxy	haproxy	Versi 3.1 dev0
haproxy	haproxy	Versi 3.1 dev1
haproxy	haproxy	Versi 3.1 dev2
haproxy	haproxy	Versi 3.1 dev3
haproxy	haproxy	Versi 3.1 dev4
haproxy	haproxy	Versi 3.1 dev5

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

http://git.haproxy.org/?p=haproxy-3.0.git%3Ba=commitdiff%3Bh=c725db17e8416ffb3c1537aea756356228ce5e3c broken link
http://git.haproxy.org/?p=haproxy-3.0.git%3Ba=commitdiff%3Bh=d636e515453320c6e122c313c661a8ac7d387c7f broken link
https://www.haproxy.org/ product
https://www.haproxy.org/download/3.1/src/CHANGELOG release notes
https://www.mail-archive.com/haproxy%40formilux.org/msg45280.html release notes
https://www.mail-archive.com/haproxy%40formilux.org/msg45281.html release notes

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.