CVE-2026-26081

haproxy, haproxy aloha, haproxy enterprise

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2026-26081

Katalog CVE

CVSS 4.8 · Medium EPSS 0,48%

Kerentanan Improper Handling of Length Parameter Inconsistency pada haproxy, haproxy aloha +1 lainnya. Skor CVSS 3.1 4.8 (Medium) menurut mitre.org.

Deskripsi (NVD)

HAProxy Community Edition 3.0 through 3.3 before 3.3.3 lacks a length check for the NEW_TOKEN format. HAProxy Enterprise and ALOHA are also affected.

Rincian

Terbit di NVD
20 Juli 2026
Terakhir diubah
25 Agustus 2026
Status NVD
Analyzed
CVSS 3.1
4.8 (Medium), sumber mitre.org
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:L · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-130: Improper Handling of Length Parameter Inconsistency
EPSS (30 hari)
0,48% peluang dieksploitasi; lebih tinggi dari 39,4% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
haproxy haproxy Versi 3.0.0 hingga sebelum 3.0.16
haproxy haproxy Versi 3.1 hingga sebelum 3.1.14
haproxy haproxy Versi 3.2 hingga sebelum 3.2.12
haproxy haproxy Versi 3.3 hingga sebelum 3.3.3
haproxy aloha Versi 16.5.0.0 hingga sebelum 16.5.30
haproxy aloha Versi 17.0.0 hingga sebelum 17.0.18
haproxy aloha Versi 17.5.0 hingga sebelum 17.5.16
haproxy haproxy enterprise Versi 3.0r1 1.0.0-337.363
haproxy haproxy enterprise Versi 3.0r1 1.0.0-337.390
haproxy haproxy enterprise Versi 3.0r1 1.0.0-337.394
haproxy haproxy enterprise Versi 3.0r1 1.0.0-339.395
haproxy haproxy enterprise Versi 3.0r1 1.0.0-339.405
haproxy haproxy enterprise Versi 3.0r1 1.0.0-339.415
haproxy haproxy enterprise Versi 3.0r1 1.0.0-339.455
haproxy haproxy enterprise Versi 3.0r1 1.0.0-339.466
haproxy haproxy enterprise Versi 3.0r1 1.0.0-339.471
haproxy haproxy enterprise Versi 3.0r1 1.0.0-341.475
haproxy haproxy enterprise Versi 3.0r1 1.0.0-342.482
haproxy haproxy enterprise Versi 3.0r1 1.0.0-344.495
haproxy haproxy enterprise Versi 3.0r1 1.0.0-344.503
haproxy haproxy enterprise Versi 3.0r1 1.0.0-344.561
haproxy haproxy enterprise Versi 3.0r1 1.0.0-344.564
haproxy haproxy enterprise Versi 3.0r1 1.0.0-344.591
haproxy haproxy enterprise Versi 3.0r1 1.0.0-344.608
haproxy haproxy enterprise Versi 3.0r1 1.0.0-344.641
haproxy haproxy enterprise Versi 3.0r1 1.0.0-344.655
haproxy haproxy enterprise Versi 3.0r1 1.0.0-344.672
haproxy haproxy enterprise Versi 3.0r1 1.0.0-345.673
haproxy haproxy enterprise Versi 3.0r1 1.0.0-346.792
haproxy haproxy enterprise Versi 3.0r1 1.0.0-346.795
haproxy haproxy enterprise Versi 3.0r1 1.0.0-346.800
haproxy haproxy enterprise Versi 3.0r1 1.0.0-346.803
haproxy haproxy enterprise Versi 3.0r1 1.0.0-346.810
haproxy haproxy enterprise Versi 3.0r1 1.0.0-346.834
haproxy haproxy enterprise Versi 3.0r1 1.0.0-347.835
haproxy haproxy enterprise Versi 3.0r1 1.0.0-348.870
haproxy haproxy enterprise Versi 3.0r1 1.0.0-348.875
haproxy haproxy enterprise Versi 3.0r1 1.0.0-349.880
haproxy haproxy enterprise Versi 3.0r1 1.0.0-349.883
haproxy haproxy enterprise Versi 3.0r1 1.0.0-349.885
haproxy haproxy enterprise Versi 3.0r1 1.0.0-349.903
haproxy haproxy enterprise Versi 3.0r1 1.0.0-349.916
haproxy haproxy enterprise Versi 3.0r1 1.0.0-350.918
haproxy haproxy enterprise Versi 3.0r1 1.0.0-350.928
haproxy haproxy enterprise Versi 3.1r1 1.0.0-345.233
haproxy haproxy enterprise Versi 3.1r1 1.0.0-346.274
haproxy haproxy enterprise Versi 3.1r1 1.0.0-346.287
haproxy haproxy enterprise Versi 3.1r1 1.0.0-347.299
haproxy haproxy enterprise Versi 3.1r1 1.0.0-347.338
haproxy haproxy enterprise Versi 3.1r1 1.0.0-347.362
haproxy haproxy enterprise Versi 3.1r1 1.0.0-347.405
haproxy haproxy enterprise Versi 3.1r1 1.0.0-347.419
haproxy haproxy enterprise Versi 3.1r1 1.0.0-347.431
haproxy haproxy enterprise Versi 3.1r1 1.0.0-347.449
haproxy haproxy enterprise Versi 3.1r1 1.0.0-348.519
haproxy haproxy enterprise Versi 3.1r1 1.0.0-349.585
haproxy haproxy enterprise Versi 3.1r1 1.0.0-350.593
haproxy haproxy enterprise Versi 3.1r1 1.0.0-350.602
haproxy haproxy enterprise Versi 3.1r1 1.0.0-350.625
haproxy haproxy enterprise Versi 3.1r1 1.0.0-350.633

> Data dari konfigurasi CPE di NVD. Ditampilkan 60 dari 88 konfigurasi; daftar lengkap ada di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.