PT-2026-32395 · Haproxy+2 · Haproxy+2
CVSS v3.1
5.8
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N |
Name of the Vulnerable Software and Affected Versions
HAProxy versões 2.6 até 3.3.5
Description
O analisador HTTP/3 não verifica se o comprimento do corpo recebido corresponde a um content-length anunciado anteriormente quando o fluxo é fechado por meio de um frame com payload vazio. Isso pode causar problemas de dessincronização com o servidor de backend e pode ser usado para request smuggling, que é uma técnica utilizada para interferir na maneira como um site processa sequências de requisições HTTP.
Recommendations
Atualize para a versão 3.3.6 ou posterior.
Exploit
Correção
DoS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Haproxy
Linuxmint
Ubuntu