Packages / Debian 12 (Bookworm) / Source / net / octavia

Source Package: octavia (11.0.0-2)

OpenStack Load Balancer as a Service - Agent

The following binary packages are built from this source package:

Known vulnerabilities

Matching against OpenFactory catalog package versions is in progress.

CVESeverityVersion impact
[CVE-2026-94571]

Published:

In OpenStack Octavia before 18.0.1, the Amphora provider driver did not reject control characters in the L7 policy redirect_url and redirect_prefix fields. The RFC 3986 URL validator percent-encodes c

Critical(9.4)Affected
Details (18)

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

[CVE-2026-94572]

Published:

In OpenStack Octavia before 18.0.1, the Amphora provider driver did not validate the listener and pool tls_ciphers field for control characters. The value is written verbatim into the HAProxy configur

Critical(9.4)Affected
Details (18)

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

[CVE-2026-74248]

Published:

OpenStack Octavia through 18.0.0 mishandles quality of service (QoS) policy authorization. By associating another project's QoS policy with an amphora, an authenticated user may prevent deletion of th

Critical(9.4)Affected
Details (18)

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Affected

    nvd · octavia · debian · bookworm; nvd · octavia · debian · 12

Fixed and unaffected versions (3)
CVESeverityVersion impact
[CVE-2019-17134]

Published:

octavia: CVE-2019-17134

Medium(6.7)Fixed
Details (18)

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

  • 11.0.0-2 · all · bookworm

    Fixed · Fixed: 4.0.0-6

    dsa · octavia · debian · bookworm; dsa · octavia · debian · 12

[CVE-2019-3895]

Published:

octavia: CVE-2019-3895

Medium(5.5)Not affected
Details (18)

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

[CVE-2018-16856]

Published:

octavia: CVE-2018-16856

Medium(5.5)Not affected
Details (18)

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

  • 11.0.0-2 · all · bookworm

    Not affected

    dsa · octavia · debian · bookworm

Last synced:

[CVE catalog]

Sources

  • Debian 12 (Bookworm) main amd64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Signature evidence

    bookworm-main-amd64:9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5

    Repository-signature verification record
    Signed-object SHA-256
    77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-amd64/Packages.xz
    Expected SHA-256
    9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
    Observed SHA-256
    9e0b5aabb2465b3d2e7a7fe27f9913846277833f7a2826e7767acccff5b588c5
    Result
    match verified
  • Debian 12 (Bookworm) main arm64Sep 1, 2026

    Authoritative source; repository metadata signature verified

    Signature evidence

    bookworm-main-arm64:2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00

    Repository-signature verification record
    Signed-object SHA-256
    77737fa4b34f2693e982cc9ee35736816c35a7778fc2d326cc1bbf5b301fe1aa
    Signer fingerprint
    4CB50190207B4758A3F73A796ED0E7B82643E131
    Keyring revision
    debian-archive-keyring.gpg
    SHA-256 506b815cbb32d9b6066b4a2aa524071e071761e7e7f68c3ac74f3061ba852017
    Tool and policy
    gpgv (GnuPG) 2.4.9
    openfactory-software-catalog-signature-v1
    Verification time
    Sep 1, 2026
    Repository metadata hash linkage
    Path
    main/binary-arm64/Packages.xz
    Expected SHA-256
    2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
    Observed SHA-256
    2ddb1737692e8c45c53e8d57c0ce4cd21c78c5703b830c3226b1423566a06c00
    Result
    match verified