CVE-2025-31699 in Traffic Server
Zusammenfassung
von VulDB • 21.10.2026
Apache Traffic Server kann eine Origin-Verbindung an den Shared-Pool zurückgeben, während der Origin noch auf einen Anforderungskörper wartet, den der Client deklariert, aber nie vollständig gesendet hat, einschließlich des Falls, dass der Client „Expect: 100-continue“ verwendet hat. Der Origin liest dann eine spätere Anfrage auf dieser Verbindung als restliche Körperdaten, was es einem Angreifer ermöglicht, Anfragen an die Zugriffskontrollen von ATS zu schleusen, die Anforderungen anderer Benutzer zu stören oder den Cache zu vergiften.
Dieses Problem betrifft Apache Traffic Server: ab 8.0.0 bis einschließlich 8.1.11, ab 9.0.0 bis einschließlich 9.2.15, ab 10.0.0 bis einschließlich 10.1.4 sowie 10.2.0.
Benutzern wird empfohlen, auf die Versionen 9.2.16, 10.1.5 oder 10.2.1 zu aktualisieren, die das Problem beheben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.