CVE-2026-33555

Name of the Vulnerable Software and Affected Versions HAProxy versões 2.6 até 3.3.5

Description O analisador HTTP/3 não verifica se o comprimento do corpo recebido corresponde a um content-length anunciado anteriormente quando o fluxo é fechado por meio de um frame com payload vazio. Isso pode causar problemas de dessincronização com o servidor de backend e pode ser usado para request smuggling, que é uma técnica utilizada para interferir na maneira como um site processa sequências de requisições HTTP.

Recommendations Atualize para a versão 3.3.6 ou posterior.