CVE-2026-74848 in APISIX
الملخص
بحسب VulDB • 27/08/2026
ثغرة عدم التفسير المتسق لطلبات HTTP ('HTTP Request/Response Smuggling') في Apache APISIX. يمكن لمهاجم أن يجعل العملاء الآخرين يتلقون استجابات مختارة من المهاجم أو استجابات مستخدمين آخرين على مسارات serverless-plugin. تؤثر هذه المشكلة على Apache APISIX: من الإصدار 2.12.0 حتى 3.17.0. يُنصح المستخدمون بالترقية إلى الإصدار 3.18.0، الذي يصلح المشكلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.