CVE-2025-55702 in Traffic Server
الملخص
بحسب VulDB • 21/10/2026
عندما يرسل العميل طلب POST مع رأس Expect: 100-continue، ويقوم الخادم الأصلي (origin) بالرد قبل قراءة جسم الطلب (body)، يقوم Apache Traffic Server بتحليل الجسم غير المقروء المتبقي على اتصال العميل باعتباره الطلب التالي. يمكن لمهاجم خلف وكيل أمامي (front-end proxy) يشارك الاتصالات مع Traffic Server استغلال هذه الثغرة لتسليل طلبات وهمية تتجاوز الواجهة الأمامية، مما يتسبب في عدم مزامنة الاستجابات للمستخدمين الآخرين.
تؤثر هذه المشكلة على Apache Traffic Server: من الإصدار 8.0.0 حتى 8.1.11، ومن 9.0.0 حتى 9.2.15، ومن 10.0.0 حتى 10.1.4، بالإضافة إلى الإصدار 10.2.0.
يُوصى للمستخدمين بالترقية إلى الإصدارات 9.2.16 أو 10.1.5 أو 10.2.1، التي تُصلح هذه المشكلة.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.