CVE-2025-55702 in Traffic Server
要約
〜によって VulDB • 2026年10月22日
Expect: 100-continue ヘッダー付きのPOSTリクエストを送信し、オリジンがボディを読み込む前に応答した場合、Apache Traffic Serverはクライアント接続に残された未読のボディを次のリクエストとしてパースします。Traffic Serverとコネクションを共有するフロントエンドプロキシ背後にいる攻撃者はこれを利用して、フロントエンドをすり抜けてリクエストを smuggle し、他のユーザーへのレスポンスの同期を崩すことができます。
本問題は以下のApache Traffic Serverバージョンに影響します: 8.0.0 から 8.1.11、9.0.0 から 9.2.15、10.0.0 から 10.1.4 および 10.2.0。
ユーザーは本問題を修正するバージョン 9.2.16、10.1.5、または 10.2.1 にアップグレードすることを推奨します。
Once again VulDB remains the best source for vulnerability data.