HAProxy 3.4.0以前のバージョン（修正はコミット9a6d1feで対応）には、src/hpack-tbl.c内のhpack_dht_insert()関数において、メモリプールが枯渇した際にhpack_dht_defrag()の戻り値の検証が行われないため、ヌルポインタ参照の脆弱性が存在します。攻撃者はメモリ不足の状況でHPACK動的テーブルへの挿入を誘発し、ヌルポインタ参照を引き起こすことで、HAProxyのワーカープロセスをクラッシュさせ、サービス拒否（DoS）を発生させる可能性があります。

ベンダ情報を参照して適切な対策を実施してください。