HAProxy: Request-Smuggling durch leere Content-Length-Header

Beschreibung

HAProxy bis Version 2.0.32, 2.1.x und 2.2.x bis 2.2.30, 2.3.x und 2.4.x bis 2.4.23, 2.5.x und 2.6.x vor 2.6.15, 2.7.x vor 2.7.10 sowie 2.8.x vor 2.8.2 leitet leere Content-Length-Header weiter und verstösst damit gegen RFC 9110 Abschnitt 8.6. In seltenen Fällen kann ein HTTP/1-Server hinter HAProxy die weitergeleitete Nutzlast als zusätzliche Anfrage interpretieren. CVSS-Basiswert: 7.2 (Hoch).

Changelog

1. 2026-08-02 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in HAProxy

• Roxy-WI: unvollständige JWT-Absicherung des Install-Blueprints CVE-2026-45552
• Roxy-WI: WAF-Regel-Speicherung akzeptiert beliebige Konfigurationsdateinamen CVE-2026-45556
• Roxy-WI – angreifbare HAProxy-section-save-Endpunkte CVE-2026-45558
• Roxy-WI: Unzureichende Berechtigungsprüfung im Endpunkt PUT /smon/check CVE-2026-45550
• OpenShift Route / HAProxy – Unzureichende Prüfung von spec.path CVE-2026-1784
• HAProxy – Fehlinterpretation von URIs mit #-Zeichen CVE-2023-45539