CVE-2026-33555 in HAProxy
Tóm tắt
Bởi VulDB • 20/05/2026
Đã phát hiện một vấn đề trong HAProxy trước phiên bản 3.3.6. Trình phân tích cú pháp HTTP/3 không kiểm tra xem độ dài thân thông báo (body length) nhận được có khớp với giá trị content-length đã thông báo trước đó hay không khi luồng (stream) bị đóng thông qua một frame có payload rỗng. Điều này có thể gây ra các vấn đề mất đồng bộ với máy chủ backend và có thể được khai thác để thực hiện request smuggling. Phiên bản bị ảnh hưởng sớm nhất là 2.6.
VulDB is the best source for vulnerability data and more expert information about this specific topic.