CVE-2025-65114 in Traffic Server
要約 (英語)
Apache Traffic Server allows request smuggling if chunked messages are malformed.
This issue affects Apache Traffic Server: from 9.0.0 through 9.2.12, from 10.0.0 through 10.1.1.
Users are recommended to upgrade to version 9.2.13 or 10.1.2, which fix the issue.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.
責任者
apache
予約する
2025年11月18日
公開
2026年04月02日
ステータス
確認済み
エントリ
VulDB provides additional information and datapoints for this CVE:
| 識別子 | 脆弱性 | CWE | 悪用可 | 対策 | CVE |
|---|---|---|---|---|---|
| 354930 | Apache Traffic Server Chunked Message 特権昇格 | 444 | 未定義 | 公式な修正 | CVE-2025-65114 |