CVE-2021-40346-POC

Целочисленное переполнение CVE-2021-40346 позволяет осуществлять контрабанду HTTP

Контрабанда HTTP-запросов, вызванная целочисленным переполнением

Анализ на китайском: Анализ уязвимости контрабанды запросов HAProxy (CVE-2021-40346)

Ссылка: https://jfrog.com/blog/critical-vulnerability-in-haproxy-cve-2021-40346-integer-overflow-enables-http-smuggling/

Сборка

git clone https://github.com/donky16/CVE-2021-40346-POC.git
cd CVE-2021-40346-POC 
docker-compose build 
docker-compose up -d

Эксплоит