HAProxy : lecture mémoire abusive via faille H3/QPACK Huffman

mercredi 22 juillet 2026V2

Factae.The Factual NewsDes signaux, du bruit, des faits

Carte Tendances Scoops Focus Tags Rechercher En direct Sujets FilsFrance›Régions

Cybersécuritéil y a 73 j1 rédactionconsensus 20%

HAProxy : lecture mémoire abusive via faille H3/QPACK Huffman

Une faille dans le traitement de la compression Huffman du protocole H3/QPACK de HAProxy permet à un attaquant de forcer la lecture à une adresse mémoire inattendue. Cette vulnérabilité expose potentiellement des données sensibles stockées en mémoire des serveurs utilisant HAProxy comme proxy inverse. La faille affecte les infrastructures haute performance qui dépendent de HAProxy pour l'équilibrage de charge.

OrganisationsHAProxy

Le fil de l’événement13 faits · 5 mai → 18 juil.

Ce que rapportent les 1 rédactions

GlobalSecurityMagFRlire chez GlobalSecurityMag ›

Sur le même sujet

cybersecurite

Vim : exécution de code via un fichier de tags malveillant

Une faille dans Vim permet l’exécution de code via un fichier de tags malveillant. Identifiée le 8 mai 20…

Rapporté par

GlobalSecurityMagFR

1il y a 15 j

FactaeÀ propos Les rédactions lues Mentions légales

5 maiFaille dans le noyau Linux expose des données sensibles en mémoire
8 maiTinyproxy : vulnérabilité critique via HTTP Transfer-Encoding
10 maiHAProxy : lecture mémoire abusive via faille H3/QPACK Huffman
13 maiLa vulnérabilité HTTP/2 de F5 BIG-IP menace les infrastructures critiques
14 maiVulnérabilité dans nginx : débordement mémoire par le serveur SMTP
17 maiVarnish Cache : faille d'accès en écriture via analyse de requêtes HTTP
20 maiLe protocole QUIC de Quinn exposé à des attaques par déni de service
24 maiRedis : vulnérabilité dans la gestion de la mémoire découverte
17 juinFaille CUPS : une vulnérabilité permet la lecture de mémoire via SNMP
27 juinVulnérabilité de déni de service dans Coturn via Attribute Parsing identifiée en 2026
4 juil.Quic-go vulnérable à un déni de service via QPACK Encoded HEADERS Frame
7 juil.Vim : exécution de code via un fichier de tags malveillant
18 juil.Vulnérabilités dans Varnish Cache et Vinyl Cache via HTTP/2 Request Smuggling

≈ 27sVitesse

Read in English

cybersecurite

Vulnérabilité de déni de service dans Coturn via Attribute Parsing identifiée en 2026

Une faille dans Coturn permet à un attaquant de provoquer une erreur fatale via Attribute Parsing. Cette…

Rapporté par

GlobalSecurityMagFR

1il y a 25 j

cybersecurite

Quic-go vulnérable à un déni de service via QPACK Encoded HEADERS Frame

Une faille dans quic-go permet une surcharge via des trames QPACK Encoded HEADERS. Le vecteur d'attaque e…

Rapporté par

GlobalSecurityMagFR

1il y a 18 j

cybersecurite

Varnish Cache : faille d'accès en écriture via analyse de requêtes HTTP

Une vulnérabilité a été découverte dans Varnish Cache, le serveur de cache HTTP très utilisé pour accélér…

Rapporté par

GlobalSecurityMagFR

1il y a 66 j