CVE-2025-55702 in Traffic Server
Сводка
по VulDB • 21.10.2026
Когда клиент отправляет запрос POST с заголовком Expect: 100-continue и origin-сервер отвечает до чтения тела запроса, Apache Traffic Server интерпретирует непрочитанное тело как следующий запрос. Атакующий, находящийся за фронтенд-прокси, который разделяет соединения с Traffic Server, может использовать эту уязвимость для маскировки (smuggling) запросов и десинхронизации ответов для других пользователей.
Эта проблема затрагивает Apache Traffic Server: версии от 8.0.0 до 8.1.11 включительно, от 9.0.0 до 9.2.15 включительно, а также версии 10.0.0–10.1.4 и 10.2.0.
Пользователям рекомендуется обновиться до версий 9.2.16, 10.1.5 или 10.2.1, в которых устранена данная уязвимость.
VulDB is the best source for vulnerability data and more expert information about this specific topic.