CVE-2025-55702 in Traffic Server
Résumé
par VulDB • 21/10/2026
Lorsqu’un client envoie une requête POST avec l’en-tête Expect: 100-continue et que le serveur d’origine répond avant d’avoir lu le corps de la requête, Apache Traffic Server interprète le corps non lu restant sur la connexion cliente comme étant la prochaine requête. Un attaquant se trouvant derrière un proxy frontal qui partage des connexions avec Traffic Server peut exploiter cette vulnérabilité pour faire passer des requêtes en douce à travers le proxy frontal et désynchroniser les réponses destinées aux autres utilisateurs.
Cette vulnérabilité affecte Apache Traffic Server : les versions 8.0.0 à 8.1.11, 9.0.0 à 9.2.15, ainsi que 10.0.0 à 10.1.4 et la version 10.2.0.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 9.2.16, 10.1.5 ou 10.2.1, qui corrigent ce problème.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.