CVE-2026-33555
Orta
Təsvir
HAProxy-nin 3.3.6 versiyasından əvvəlki versiyalarında bir problem aşkar edilmişdir. Axın boş fayllı kadr vasitəsilə bağlandıqda, HTTP/3 parseri alınan gövdə uzunluğunun əvvəlcədən elan edilmiş content-length ilə uyğun gəlib-gəlmədiyini yoxlamır. Bu, backend serverlə desinxronizasiya problemlərinə səbəb ola bilər və sorğu qaçaqçılığı (request smuggling) üçün istifadə edilə bilər. Təsirə məruz qalan ən erkən versiya 2.6-dır.
CiddilikOrta
CVSS4.0
İstismar ehtimalı—
MəhsulHaproxy
Dərc13 apr 2026
İlk görülmə13 apr 2026
Zəiflik növüCWE-130CWE-130
Necə düzəltmək olar
Yeniləyin
- haproxy haproxy3.3.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| haproxy haproxy | 2.6.0 ≤ v < 3.3.6 | 3.3.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.