CVE-2023-25950

总结

HAProxy 版本 2.7.0 及 2.6.1 至 2.6.7 中的 HTTP 请求/响应走私漏洞允许远程攻击者篡改合法用户的请求。因此，攻击者可能获取敏感信息或造成拒绝服务 (DoS) 状况。

• HTTP3ONSTEROIDSPoC

  PoC 和实验室环境，针对 CVE-2023-25950：通过 HAProxy HTTP/3 实现中的畸形头部字段进行 HTTP 请求走私，可导致拒绝服务与数据窃取。