haproxy_http_header_injection

Vulnérabilité dans HAProxy via HTTP/3 Empty FIN Content-length détectée en 2026

Une faille dans HAProxy permet à un attaquant d'injecter des entêtes via HTTP/3 Empty FIN Content-length. Cette vulnérabilité modifie le comportement du service. L'analyse a été publiée le 14/04/2026 sur Vigilance.fr.

Rapporté parGlobalSecurityMagFR