CVE-2026-93564 Haproxy — эксплойт и детали уязвимости HIGH

CVE-2026-93564

HIGH CVSS 3.1: 7,5 EPSS 0.94%

Параметр	Значение
CVSS	7,5 (HIGH)
Тип уязвимости	CWE-1035
Поставщик	Haproxy
Публичный эксплойт	Нет

A flaw was found in Netty. A reference-count leak in the HAProxy PROXY-v2 message decoder allows a remote, unauthenticated attacker to send specially crafted PROXY-protocol v2 headers. This can lead to memory exhaustion, resulting in a Denial of Service (DoS) for the affected system.

Характеристики атаки

Способ атаки

По сети

Атака возможна удалённо

Сложность

Низкая

Легко эксплуатировать

Нужны права

Не требуются

Права не нужны

Участие пользователя

Не требуется

Не нужно действие пользователя

Последствия

Конфиденциальность

Нет

Нет утечки данных

Целостность

Нет

Нет модификации данных

Доступность

Высокое

Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-1035

Уязвимые продукты

red hat:red hat amq broker 7 red hat:red hat build of debezium 3 red hat:red hat build of apache camel 4 for quarkus 3 red hat:red hat fuse 7 red hat:red hat build of apache camel for spring boot 4 red hat:red hat jboss enterprise application platform 7 red hat:red hat build of apicurio registry 3 red hat:red hat build of keycloak red hat:red hat single sign-on 7