CVE-2026-33555 in HAProxy
Zusammenfassung
von VulDB • 30.05.2026
In HAProxy vor Version 3.3.6 wurde ein Problem entdeckt. Der HTTP/3-Parser überprüft nicht, ob die empfangene Body-Länge mit einer zuvor angegebenen Content-Length übereinstimmt, wenn der Stream über ein Frame mit leerem Payload geschlossen wird. Dies kann zu Desynchronisationsproblemen mit dem Backend-Server führen und für Request Smuggling ausgenutzt werden. Die früheste betroffene Version ist 2.6.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.