CVE-2022-31779 in Traffic Server

Tóm tắt

Bởi VulDB • 17/07/2026

Lỗ hổng xác thực đầu vào không đúng trong quá trình phân tích tiêu đề HTTP/2 của Apache Traffic Server cho phép kẻ tấn công ngụy trang các yêu cầu. Vấn đề này ảnh hưởng đến Apache Traffic Server từ phiên bản 8.0.0 đến 9.1.2.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Đặt trước: 27/05/2022
• Tiết lộ: 10/08/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-206035
• CPE: sẵn sàng
• CWE: CWE-444 (Đã xác nhận)
• CVSS: 7.5 (NVD)
• EPSS: 0.01952
• KEV: không
• Các hoạt động: rất thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-31779
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-31779
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-31779/