CVE-2021-40346
Un dépassement d'entier existe dans HAProxy 2.0 à 2.5 dans htx_add_header, qui peut être exploité pour mener une attaque de contrebande de requêtes HTTP...
- Publié
- 8 sept. 2021
- Mise à jour
- 4 août 2024
- Attribution de CNA
- mitre
- Preuve observée
- 8 août 2026
CVSS primaire
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:NÉlevé · 30 prochains jours
- Percentile
- 99,1 %
- Date du modèle
- 15 oct. 2026
EPSS est une estimation statistique, et non une certitude ou une mesure d'impact. Combinez-le avec CVSS, le statut KEV, l'exposition et votre environnement.
Résumé
Un dépassement d'entier existe dans HAProxy 2.0 à 2.5 dans htx_add_header, qui peut être exploité pour mener une attaque de contrebande de requêtes HTTP (HTTP request smuggling), permettant à un attaquant de contourner toutes les ACL http-request HAProxy configurées et éventuellement d'autres ACL.
Sources
Preuve de concept pour CVE-2021-40346, démontrant la contrebande de requêtes HTTP dans HAProxy via un dépassement d'entier, avec un environnement basé sur Docker pour contourner les contrôles d'accès.
Contrebande de requêtes HTTP
Exploit PoC pour CVE-2021-40346 : dépassement d'entier dans HAProxy permettant le trafic de requêtes HTTP et le contournement d'ACL. Inclut analyse, étapes de reproduction et conseils d'atténuation.
Utilisation responsable
Utilisez les informations de vulnérabilité uniquement sur les systèmes que vous possédez ou que vous êtes autorisé à tester. Kitploit renvoie aux métadonnées de la recherche publique et ne stocke pas de code d'exploitation ni de charges utiles malveillantes.