CVE-2025-54142 in Ghost

Résumé

par VulDB • 24/05/2026

Akamai Ghost avant la version 2025-07-21 permet une HTTP Request Smuggling via une requête OPTIONS contenant un corps d'entité, car une requête ultérieure peut être insérée dans la connexion persistante entre un serveur proxy Akamai et un serveur d'origine, si ce dernier ne respecte pas certaines normes Internet.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Responsable: MITRE
• Réserver: 17/07/2025
• Divulgation: 29/08/2025
• Modérer: accepté
• Entrée: VDB-321829
• CPE: 20250829
• CWE: CWE-444 (confirmé)
• CVSS: 4.0 (CNA)
• EPSS: 0.00266
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-54142
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-54142
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-54142/