به گزارش Ubuntu Security Notices، دو آسیب‌پذیری امنیتی در پروکسی معکوس HAProxy کشف شده است که به مهاجمان اجازه می‌دهد از طریق فریم‌های HTTP/2 و درخواست‌های HTTP/1.1 موجب بروز اختلال شوند.
بررسی‌های امنیتی نشان داده است که نرم‌افزار پروکسی معکوس HAProxy در مدیریت فریم‌های پینگ بریده‌شده در پروتکل HTTP/2 و همچنین برخی درخواست‌های تکه‌تکه‌شده در پروتکل HTTP/1.1 دچار نقص در پردازش است. این ضعف‌های امنیتی با شناسه‌های CVE-2026-110353 و CVE-2026-110354 ردیابی می‌شوند.
سوءاستفاده از این ایرادات به مهاجمان راه دور این امکان را می‌دهد که با ارسال ترافیک شبکه دست‌کاری‌شده، پردازنده سرور را با مصرف بیش از حد منابع مواجه کنند. این وضعیت در نهایت منجر به بروز خطای پردازشی و ایجاد شرایط حمله‌ی محرومیت از سرویس برای سرویس‌دهنده خواهد شد.
طبق اعلام منابع امنیتی، اعمال به‌روزرسانی‌های استاندارد سیستمی برای رفع این مشکلات ضروری است. مدیران سیستم می‌توانند با به‌روزرسانی بسته‌های نرم‌افزاری خود به نسخه‌های اصلاح‌شده، خطرات ناشی از این آسیب‌پذیری‌ها را برطرف کنند.
نکات کلیدی این خبر
- کشف دو آسیب‌پذیری جدید در پروکسی معکوس HAProxy با شناسه‌های CVE-2026-110353 و CVE-2026-110354.
- نقص در مدیریت فریم‌های HTTP/2 و درخواست‌های HTTP/1.1 عامل اصلی این مشکل است.
- مهاجمان می‌توانند با سوءاستفاده از این ایرادات موجب مصرف بیش از حد منابع پردازنده و محرومیت از سرویس شوند.
این خبر برای شما چه معنایی دارد؟
مدیران سیستمی که از HAProxy به‌عنوان پروکسی معکوس و لایه توزیع بار روی سرورهای خود استفاده می‌کنند، در معرض خطر حملات محرومیت از سرویس ناشی از این آسیب‌پذیری‌ها قرار دارند. برای جلوگیری از افزایش ناگهانی مصرف CPU و از دسترس خارج شدن سرویس‌ها، لازم است بسته‌های نرم‌افزاری سیستم‌عامل خود را به‌روزرسانی کنند.
منبع خبر
Ubuntu Security Notices
— USN-8972-1: HAProxy vulnerabilities
انتشار در منبع:
این خبر را تحریریه‌ی مهران هاست بر پایه‌ی گزارش منبع بالا به فارسی نوشته است؛ جزئیات کامل و به‌روزرسانی‌های بعدی را در منبع اصلی ببینید.
