CVE-2025-55702 in Traffic Server
요약
\~에 의해 VulDB • 2026. 10. 22.
Expect: 100-continue 헤더가 포함된 POST 요청을 클라이언트가 전송하고 원본 서버(body를 읽기 전에 응답할 경우) Apache Traffic Server는 미독신 body를 다음 요청으로 파싱합니다. 이 취약점을 통해 프론트엔드 프로кси 뒤에 있는 공격자는 공유된 연결을 사용하여 프론트엔드를 우회하여 요청을 smuggle(밀수)하고 다른 사용자의 응답 동기화를 해칠 수 있습니다.
이 문제는 Apache Traffic Server의 8.0.0부터 8.1.11, 9.0.0부터 9.2.15, 10.0.0부터 10.1.4 및 10.2.0 버전에 영향을 미칩니다.
사용자는 이 문제를 해결한 버전인 9.2.16, 10.1.5 또는 10.2.1으로 업그레이드하는 것이 권장됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.