CVE-2026-55203: HAProxy - Estouro de inteiro no tratamento do tamanho de registro FastCGI

Visão geral

O HAProxy até a versão 3.4.0 contém um estouro de inteiro no tratamento do tamanho de registros do demultiplexador FCGI, classificado como CWE-190 e acompanhado aqui como CVE-2026-55203. De acordo com o registro, o estouro afeta o campo drl da estrutura fcgi_conn e é corrigido no commit 5985276, referenciado no commit de correção.

Impacto

O registro descreve um caso em que um backend FastCGI malicioso pode dessincronizar o analisador de enquadramento, o que pode levar a erros de roteamento de requisições, response smuggling ou problemas de segurança de memória. O vetor de pontuação da NVD indica alto impacto em integridade e disponibilidade e nenhum impacto em confidencialidade, enquanto a VulnCheck registra pontuações menores segundo outras metodologias. O registro não descreve o impacto real em nenhum ambiente específico.

Produtos e versões afetadas

O registro lista o produto como HAProxy com as seguintes faixas afetadas:

antes de 2.4.36
de 2.5 até antes de 2.6.30
de 2.7 até antes de 2.8.25
de 2.9 até antes de 3.0.24
de 3.1 até antes de 3.2.20
de 3.3 até antes de 3.4.1
até 3.4.0 inclusive

Os limites superiores dessas faixas (2.4.36, 2.6.30, 2.8.25, 3.0.24, 3.2.20 e 3.4.1) são as versões em que o registro indica que o problema não está mais presente. Ramos não cobertos por essas faixas são desconhecidos a partir do registro.

Status de exploração

Os dados do KEV no registro não listam esta CVE, e os dados SSVC marcam a exploração como none e a automatizabilidade como no. Nenhuma exploração confirmada aparece nas fontes consultadas para esta análise. O registro informa probabilidade EPSS de 0.00334 com percentil de 0.25618.

Remediação e mitigação

Atualize para uma versão que inclua o commit 5985276 ou posterior, escolhendo o limite fixado para o seu ramo a partir da lista acima.
Até concluir a correção, limite quais backends FastCGI o HAProxy pode usar e garanta que esses backends sejam confiáveis e isolados.
Verifique se os backends atrás do FastCGI estão sob seu controle e monitorados, já que o registro associa o problema a backends maliciosos.

Orientações de detecção

Revise os logs do HAProxy em busca de erros de enquadramento FastCGI, comportamento inesperado de respostas do backend ou erros de protocolo repetidos nas conexões FastCGI.
Compare as respostas entregues aos clientes com as requisições que as originaram para identificar divergências de roteamento, que podem indicar dessincronização.

Limitações das informações disponíveis

O registro não traz análise técnica do estouro além da descrição, e o conteúdo do aviso de terceiros da VulnCheck não foi revisado nesta análise.
As pontuações diferem entre NVD e VulnCheck, e o registro não explica a metodologia de cada uma.
Não é possível saber se pacotes de distribuição ou builds de fornecedores aplicaram a correção em outros ramos.

Perguntas frequentes

A CVE-2026-55203 é explorada ativamente?

O registro não lista esta CVE no KEV, e nenhuma exploração confirmada aparece nas fontes consultadas para esta análise.

Qual é a principal medida de remediação?

Atualize o HAProxy para uma versão que inclua o commit 5985276 ou posterior, usando o limite fixado para o seu ramo, e restrinja os backends FastCGI a sistemas confiáveis e isolados até concluir a correção.

Por que as pontuações diferem?

A NVD e a VulnCheck usam metodologias e avaliações de pontuação diferentes, e o registro não explica cada uma em detalhe.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.