p PatchFirst

CVE-2026-33555

CVE-2026-33555

Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.

An issue was discovered in HAProxy before 3.3.6. The HTTP/3 parser does not check that the received body length matches a previously announced content-length when the stream is closed via a frame with an empty payload. This can cause desynchronization issues with the backend server and could be used for request smuggling. The earliest affected version is 2.6.

CVSS 4.0 · Mittel · EPSS 0,3% · Korrektur verfügbar

Veröffentlicht
Aktualisiert

Technologie-Stack: system · web

Betroffene Produkte und Versionen

  • haproxy

    Softwareversionen
    • ≥ 2.6, < 3.3.6: Betroffen (custom)

    Auf 3.3.6 aktualisieren

  • haproxy Debian:12

    Softwareversionen
    • 2.6.12-1
    • 2.6.12-1+deb12u1
    • 2.6.12-1+deb12u2
    • 2.6.12-1+deb12u3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.6.12-1+deb12u4

    Auf 2.6.12-1+deb12u4 aktualisieren

  • haproxy Debian:13

    Softwareversionen
    • 3.0.11-1
    • 3.0.11-1+deb13u1
    • 3.0.11-1+deb13u2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.11-1+deb13u3

    Auf 3.0.11-1+deb13u3 aktualisieren

  • haproxy Debian:14

    Softwareversionen
    • 3.0.11-1
    • 3.1.0-1
    • 3.1.0-2
    • 3.1.1-1
    • 3.1.2-1
    • 3.1.3-1
    • 3.1.5-1
    • 3.1.6-1
    • 3.1.7-1
    • 3.2.0-1
    • 3.2.1-1
    • 3.2.10-1
    • 3.2.11-1
    • 3.2.11-2
    • 3.2.12-1
    • 3.2.13-1
    • 3.2.14-1
    • 3.2.3-1
    • 3.2.3-2
    • 3.2.4-1
    • 3.2.5-1
    • 3.2.5-2
    • 3.2.6-1
    • 3.2.7-1
    • 3.2.8-1
    • 3.2.9-1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.15-1

    Auf 3.2.15-1 aktualisieren

  • haproxy Ubuntu:24.04:LTS

    Softwareversionen
    • 2.6.15-1ubuntu2
    • 2.8.5-1ubuntu1
    • 2.8.5-1ubuntu2
    • 2.8.5-1ubuntu3
    • 2.8.5-1ubuntu3.1
    • 2.8.5-1ubuntu3.2
    • 2.8.5-1ubuntu3.3
    • 2.8.5-1ubuntu3.4
    • 2.8.15-0ubuntu0.24.04.1
    • 2.8.16-0ubuntu0.24.04.1
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 2.8.16-0ubuntu0.24.04.2

    Auf 2.8.16-0ubuntu0.24.04.2 aktualisieren

  • haproxy Ubuntu:25.10

    Softwareversionen
    • 3.0.8-1ubuntu1
    • 3.0.8-1ubuntu1.1
    • 3.0.10-1ubuntu1
    • 3.0.10-1ubuntu2
    • 3.0.10-1ubuntu3
    • 3.0.12-0ubuntu0.25.10.1
    • 3.0.12-0ubuntu0.25.10.3
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.0.12-0ubuntu0.25.10.4

    Auf 3.0.12-0ubuntu0.25.10.4 aktualisieren

  • haproxy Ubuntu:26.04:LTS

    Softwareversionen
    • 3.0.10-1ubuntu3
    • 3.2.9-1ubuntu1
    • 3.2.9-1ubuntu2
    Betroffene Versionsbereiche
    • ECOSYSTEM: < 3.2.9-1ubuntu2.1

    Auf 3.2.9-1ubuntu2.1 aktualisieren

Originalquellen

Prüfen Sie Ihren Server →