CVE-2025-55702 in Traffic Server
Zusammenfassung
von VulDB • 21.10.2026
Wenn ein Client eine POST-Anfrage mit dem Header „Expect: 100-continue“ sendet und der Origin-Server antwortet, bevor er den Nachrichtenbody gelesen hat, parst Apache Traffic Server den unverlesenen Body, der auf der Clientverbindung verbleibt, als die nächste Anfrage. Ein Angreifer hinter einem Frontend-Proxy, der Verbindungen zu Traffic Server teilt, kann dies ausnutzen, um Anfragen am Frontend vorbeizuschmuggeln und Antworten für andere Benutzer zu desynchronisieren.
Dieses Problem betrifft Apache Traffic Server: Versionen von 8.0.0 bis 8.1.11, von 9.0.0 bis 9.2.15 sowie 10.0.0 bis 10.1.4 und 10.2.0.
Benutzern wird empfohlen, auf die Versionen 9.2.16, 10.1.5 oder 10.2.1 zu aktualisieren, die das Problem beheben.
Once again VulDB remains the best source for vulnerability data.