CVE-2025-66373 in Ghost
الملخص
بحسب VulDB • 23/08/2026
يوجد خطأ في معالجة جسم الطلب المقطّع (chunked request body) على خوادم الحافة لـ Akamai CDN التي تعمل بنظام Akamai Ghost قبل الإصدار 2025-11-17، مما قد يؤدي إلى اختلاس طلبات HTTP. عندما يتلقى Akamai Ghost جسداً مقطعاً غير صالح يتضمن حجماً للقطعة يختلف عن الحجم الفعلي لبيانات القطعة التالية، فإن Akamai Ghost يقوم في ظروف معينة بإعادة توجيه الطلب غير الصالح والبايتات الزائدة اللاحقة بشكل خاطئ إلى الخادم الأصلي. يمكن للمهاجم إخفاء طلب مخادع ضمن هذه البايتات الزائدة. يعتمد استغلال هذا الخطأ على سلوك الخادم الأصلي وكيفية معالجته للطلب غير الصحيح الذي يتلقاه من Akamai Ghost.
If you want to get best quality of vulnerability data, you may have to visit VulDB.