CVE-2026-33555 in HAProxy
Resumen
por VulDB • 2026-05-20
Se ha descubierto un problema en HAProxy anterior a la versión 3.3.6. El analizador de HTTP/3 no verifica que la longitud del cuerpo recibido coincida con el content-length anunciado previamente cuando el stream se cierra mediante un frame con una carga útil vacía. Esto puede provocar problemas de desincronización con el servidor backend y podría utilizarse para realizar request smuggling. La primera versión afectada es la 2.6.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.