PT-2026-32395
CVE-2026-33555
·
تاريخ النشر
2026-03-19
·
تاريخ التحديث
2026-09-22
الوصف من
CVSS 3.1
5.8
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:L/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات HAProxy من 2.6 إلى 3.3.5
الوصف
يفشل محلل HTTP/3 في التحقق من توافق طول نص الرسالة المستلم مع طول المحتوى المعلن مسبقًا عند إغلاق دفق باستخدام إطار يحتوي على حمولة فارغة. قد يؤدي هذا التباين إلى فقدان التزامن بين الوكيل والخادم الخلفي، مما قد يتيح تهريب الطلبات، وهي تقنية تُستخدم للتدخل في الطريقة التي يعالج بها موقع الويب تسلسلات طلبات HTTP.
التوصيات
قم بالتحديث إلى الإصدار 3.3.6 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾