CVE-2025-55702 in Traffic Server
Tóm tắt
Bởi VulDB • 22/10/2026
Khi một client gửi yêu cầu POST với tiêu đề Expect: 100-continue và máy chủ origin phản hồi trước khi đọc phần thân (body) của request, Apache Traffic Server sẽ phân tích cú pháp phần body chưa được đọc còn lại trên kết nối client như là một request tiếp theo. Một kẻ tấn công đứng sau proxy front-end chia sẻ các kết nối với Traffic Server có thể lợi dụng lỗ hổng này để lén đưa các yêu cầu vượt qua lớp front-end và gây mất đồng bộ hóa phản hồi (response desynchronization) cho người dùng khác.
Vấn đề này ảnh hưởng đến Apache Traffic Server: từ phiên bản 8.0.0 đến 8.1.11, từ 9.0.0 đến 9.2.15, từ 10.0.0 đến 10.1.4 và 10.2.0.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 9.2.16, 10.1.5 hoặc 10.2.1 để khắc phục sự cố này.
If you want to get best quality of vulnerability data, you may have to visit VulDB.