远程 Debian 12 / 13 主机上存在安装的程序包该程序包受到 dsa-6017 公告中提及的漏洞的影响。

    - ------------------------------------------------- ------------------------ Debian 安全公告 DSA-6017-1 security@debian.org https://www.debian.org/security/Salvatore Bonaccorso 2025 年 10 月 3 日 https://www.debian.org/security/faq
    - -------------------------------------------------------------------------

    程序包 haproxy CVE ID CVE-2025-11230

    Oula Kivalo 报告 HAProxy一种快速可靠的负载平衡反向代理在解析 JSON 数字时容易出现拒绝服务漏洞。

    对于旧稳定发行版本 (bookbird)已在版本 2.6.12-1+deb12u3 中修复此问题。

    对于稳定发行版本 (trixie)已在版本 3.0.11-1+deb13u1 中修复此问题。

    我们建议您升级 haproxy 程序包。

    有关 haproxy 的详细安全状态请参阅其安全跟踪页面网址是
    https://security-tracker.debian.org/tracker/haproxy

    有关 Debian 安全公告、如何将这些更新应用到系统以及常见问题解答的更多信息，请访问以下网址：https://www.debian.org/security/

    邮件列表：debian-security-announce@lists.debian.org

Tenable 已直接从 Debian 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / 24.04 LTS / 25.04 主机上安装的程序包受到 USN-7805-1 公告中提及的漏洞的影响。

    Oula Kivalo 发现 HAProxy 未能正确处理某些 json 数字的解析。远程攻击者可能利用此问题造成 HAProxy 崩溃从而导致拒绝服务。

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2025:21692 中提及的漏洞的影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 9 主机安装有程序包该程序包受到 ALSA-2025:21693 公告中提及的漏洞的影响。

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 9 主机上安装的一个程序包受到 ELSA-2025-21693 公告中提及的一个漏洞影响。

    [2.8.14-1.1]
    - 修复 mjson 库中的拒绝服务漏洞 (CVE-2025-11230) 解决了 RHEL-126664

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:22399 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 9 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21693 中提及的漏洞的影响。

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Oracle Linux 10 主机上存在安装的程序包该程序包受到 公告 ELSA-2025-21691 中提及的漏洞的影响。

    [3.0.5-4.1]
    - 修复 mjson 库中的拒绝服务漏洞 (CVE-2025-11230) 解决了 RHEL-126652

Tenable 已直接从 Oracle Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Azure Linux 3.0 主机上安装的 CBL-Mariner Releases 版本低于 测试的版本。因此，它受到 CVE-2025-11230 公告中提及的一个漏洞影响。

  - 在 HAProxy 的 mjson 中算法复杂性低下允许远程攻击者通过特别构建的 JSON 请求造成拒绝服务。 (CVE-2025-11230)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:21693 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 RockyLinux 10 主机上存在安装的程序包该程序包受到公告 RLSA-2025:21691 中提及的漏洞的影响。

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

Tenable 已直接从 RockyLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:22398 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - 在 HAProxy 的 mjson 中算法复杂性低下允许远程攻击者通过特别构建的 JSON 请求造成拒绝服务。 (CVE-2025-11230)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:22422 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程iraclelinux 9 主机上存在安装的程序包该程序包受到 AXSA:2025-11521:04 公告中提及的漏洞的影响。

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

Tenable 已直接从MiracleLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 9 主机上安装的一个程序包受到 RHSA-2025:21694 公告中提及的一个漏洞影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Redhat Enterprise Linux 10 主机上安装的程序包受到 公告 RHSA-2025:21691 中提及的漏洞的影响。

    Haproxy 程序包为基于 TCP 和 HTTP 的应用程序提供一个可靠、高性能的网络负载平衡器。

    安全修复：

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

    有关上述安全问题的更多详细信息，包括其影响、CVSS 得分、致谢，以及其他相关信息，请参阅列于“参考”部分的 CVE 页面。

Tenable 已直接从 Red Hat Enterprise Linux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 AlmaLinux 10 主机安装有程序包该程序包受到 ALSA-2025:21691 公告中提及的漏洞的影响。

    * haproxyHAProxy mjson 库中的拒绝服务漏洞 (CVE-2025-11230)

Tenable 已直接从 AlmaLinux 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
266463	Debian dsa-6017haproxy - 安全更新	Nessus	Debian Local Security Checks	2025/10/3	2025/10/10	high
267929	Ubuntu 22.04 LTS / 24.04 LTS / 25.04 HAProxy 漏洞 (USN-7805-1)	Nessus	Ubuntu Local Security Checks	2025/10/7	2025/10/10	high
275710	RHEL 10haproxy (RHSA-2025:21692)	Nessus	Red Hat Local Security Checks	2025/11/18	2025/11/18	high
275803	AlmaLinux 9haproxy (ALSA-2025:21693)	Nessus	Alma Linux Local Security Checks	2025/11/19	2025/11/19	high
276899	Oracle Linux 9：haproxy (ELSA-2025-21693)	Nessus	Oracle Linux Local Security Checks	2025/11/26	2025/11/26	high
276934	RHEL 9：haproxy (RHSA-2025:22399)	Nessus	Red Hat Local Security Checks	2025/12/1	2025/12/1	high
277157	RockyLinux 9haproxy (RLSA-2025:21693)	Nessus	Rocky Linux Local Security Checks	2025/12/3	2025/12/3	high
277407	Oracle Linux 10haproxy (ELSA-2025-21691)	Nessus	Oracle Linux Local Security Checks	2025/12/4	2025/12/4	high
295916	Azure Linux 3.0 安全更新CBL-Mariner 版本 (CVE-2025-11230)	Nessus	Azure Linux Local Security Checks	2026/1/22	2026/1/22	high
275706	RHEL 9：haproxy (RHSA-2025:21693)	Nessus	Red Hat Local Security Checks	2025/11/18	2025/11/18	high
276740	RockyLinux 10 haproxy (RLSA-2025:21691)	Nessus	Rocky Linux Local Security Checks	2025/11/25	2025/11/25	high
277063	RHEL 9：haproxy (RHSA-2025:22398)	Nessus	Red Hat Local Security Checks	2025/12/2	2025/12/2	high
269469	Linux Distros 未修补的漏洞：CVE-2025-11230	Nessus	Misc.	2025/10/8	2026/4/4	high
276947	RHEL 9：haproxy (RHSA-2025:22422)	Nessus	Red Hat Local Security Checks	2025/12/1	2025/12/1	high
282760	MagicLinux 9haproxy-2.8.14-1.el9_7.1 (AXSA:2025-11521:04)	Nessus	Miracle Linux Local Security Checks	2026/1/13	2026/2/17	high
275707	RHEL 9：haproxy (RHSA-2025:21694)	Nessus	Red Hat Local Security Checks	2025/11/18	2025/11/18	high
275711	RHEL 10haproxy (RHSA-2025:21691)	Nessus	Red Hat Local Security Checks	2025/11/18	2025/11/18	high
276756	AlmaLinux 10haproxy (ALSA-2025:21691)	Nessus	Alma Linux Local Security Checks	2025/11/25	2025/11/25	high

检测

插件搜索

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high

high