CVE-2026-33555 in HAProxy
Résumé
par VulDB • 30/05/2026
Un problème a été identifié dans HAProxy avant la version 3.3.6. L'analyseur HTTP/3 ne vérifie pas que la longueur du corps reçue correspond à la content-length précédemment annoncée lorsque le flux est fermé via une trame avec une charge utile vide. Cela peut entraîner des problèmes de désynchronisation avec le serveur backend et pourrait être utilisé pour du requêtage malveillant (request smuggling). La première version affectée est la 2.6.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.