HAProxy 3.4.0までのバージョン（コミット5985276で修正）には、fcgi_conn構造体のdrlフィールドに整数オーバーフローの脆弱性が存在します。この脆弱性により、新しいFCGIレコードヘッダーとしてバッファが誤って解析される可能性があります。contentLengthが65535でpaddingLengthが1以上の場合、drlフィールドは0に巻き戻り、不正なレコードの消費が発生し、悪意のあるFastCGIバックエンドがFCGIフレーミングパーサーの同期を外すことが可能となります。これにより、リクエストのルーティング誤り、レスポンスの改ざん、またはメモリ安全性の問題が引き起こされる可能性があります。

ベンダ情報を参照して適切な対策を実施してください。