CVE-2026-26080

3.7 Faible

Publiée le 20/07/2026 à 18:16 · Modifiée le 25/08/2026 à 17:43 · Analysée par le NVD · Source : cve@mitre.org

Description

HAProxy Community Edition 3.2.x through 3.3.x before 3.3.3 can enter a loop or crash because varint is mishandled. HAProxy Enterprise and ALOHA are also affected.

Traduire en français

Produits concernés

HAProxy
Haproxy haproxy
Haproxy aloha
Haproxy haproxy enterprise

Scores CVSS

Version	Score	Source	Vecteur
3.1	3.7 Faible	cve@mitre.org	`CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:L`

Faiblesses (CWE)

CWE-252

Références

https://git.haproxy.org/?p=haproxy-3.2.git;a=commit;h=5bb098ce8a656ec5711b4de3e4c87f12b216e7a1 PatchVendor Advisory
https://www.haproxy.org Product

Ailleurs

NVD
CVE.org
CIRCL Vulnerability-Lookup
CERT-FR
GitHub Advisories