r3verii/CVE-2026-33555

PoC

One zero-byte QUIC packet is enough to desynchronize HAProxy's backend connection pool and smuggle HTTP requests across unrelated users — even users on a completely different frontend protocol.

Exploit ansehen Quelle poc_in_githubAutor r3veriiveröffentlicht 2026-04-16Katalog poc_in_github
01

ausgenutzte CVEs (1)

Zugehörige CVEs.

IDSchweregrad ausnutzbar
CVE-2026-33555USmedium5.8Exploit
An issue was discovered in HAProxy before 3.3.6. The HTTP/3 parser does not check that the received body length matches a previously announced content-length when the stream is clo…
scry

Funktionierende Exploits wie dieser zielen auf über das Internet erreichbare Systeme. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan