CVE-2026-33555

总结

在 HAProxy 3.3.6 之前版本中发现了一个问题。当流通过空载荷的帧关闭时，HTTP/3 解析器不会检查接收到的正文长度是否与先前通告的 content-length 匹配。这可能导致与后端服务器出现不同步问题，并可能被用于请求走私。最早受影响的版本是 2.6。

• CVE-2026-33555PoC

  一个零字节的 QUIC 数据包就足以使 HAProxy 的后端连接池失去同步，并在无关用户之间走私 HTTP 请求——即使是使用完全不同前端协议的用户也不例外。