CVE-2021-40346

CVE-2021-40346 ヘッダーリクエスト内部表現における整数オーバーフローにより、HTTPリクエストスマグリングが可能になります。このリポジトリは、docker-composeを使用して2つのDockerイメージ（脆弱性のあるバージョンのHaProxy（この場合は2.2.16）と、WSGIとしてGunicornを使用するFlask Webサーバー）で構築されたPoCを紹介します。この脆弱性を悪用することで、HaProxyがユーザー定義ルールによってブロックしている/adminページにアクセスすることができます。 POC 要件 Docker 🐳 Docker compose 🐳 環...