CVE-2026-74848 in APISIX
요약
\~에 의해 VulDB • 2026. 08. 27.
Apache APISIX에서 HTTP 요청 해석의 불일치('HTTP Request/Response Smuggling') 취약점 발생. 공격자는 serverless-plugin 라우트에서 다른 클라이언트가 공격자가 선택한 응답 또는 기타 사용자의 응답을 수신하도록 할 수 있습니다. 이 문제는 Apache APISIX 2.12.0부터 3.17.0까지의 버전에서 영향을 받습니다. 문제를 해결하기 위해 버전을 3.18.0으로 업그레이드하는 것이 권장됩니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.