Apache Community

Apache Traffic Server allows request smuggling via HEAD requests that carry Content-Length or Transfer-Encoding. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.

Apache Traffic Server 9.2.15, 10.1.4 and 10.2.0 write one unthrottled diagnostic log line for every internal @ header they strip, so a request carrying many such headers makes the proxy write far more log data than the request contains. This issue affects Apache Traffic Server: 9.2.15, 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.

Apache Traffic Server's experimental tsmemcache plugin allows unauthenticated network read, write, and deletion of the shared proxy cache. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.

Apache Traffic Server's origin server auth plugin lets a client force signing of attacker-chosen AWS request headers under the proxy's own credentials. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.

Apache Traffic Server's experimental wasm plugin has a use-after-free in its transaction-close handler and forwards unvalidated guest-supplied metric IDs to the internal stats API. This issue affects Apache Traffic Server: from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 10.1.5 or 10.2.1, which fix the issue.

**اسم البرنامج المصاب والإصدارات المتأثرة** Apache Traffic Server الإصدارات 8.0.1 through 8.1.11 Apache Traffic Server الإصدارات 9.0.0 through 9.2.15 Apache Traffic Server الإصدارات 10.0.0 through 10.1.4 Apache Traffic Server الإصدار 10.2.0 **Description** يمكن لعميل غير مصرح له التحكم في وسائط تحويل ImageMagick من خلال إضافة magick التجريبية عند استخدام التكوين الافتراضي غير الموقع. قد تؤدي هذه المشكلة إلى تسميم ذاكرة التخزين المؤقت (cache poisoning) وتهريب الطلبات (request smuggling). **Recommendations** ترقية الإصدارات 8.0.1 through 8.1.11 إلى الإصدار 9.2.16. ترقية الإصدارات 9.0.0 through 9.2.15 إلى الإصدار 9.2.16. ترقية الإصدارات 10.0.0 through 10.1.4 إلى الإصدار 10.1.5. ترقية الإصدار 10.2.0 إلى الإصدار 10.2.1.

Apache Traffic Server forwarded a malformed 302 response that should have been rejected as a parse error, because the Transfer-Encoding: chunked carve-out bypassed the rejection path. A response that two peers can read differently is then stored and served, allowing cache poisoning and response-framing desync. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.

**Name of the Vulnerable Software and Affected Versions** Apache Traffic Server versions 9.0.0 through 9.2.14 Apache Traffic Server versions 10.0.0 through 10.1.3 **Description** An improper access control issue exists where SNI-to-Host access control is not enforced. Approximately 311,500 instances are identified globally. **Recommendations** Upgrade Apache Traffic Server versions 9.0.0 through 9.2.14 to version 9.2.15. Upgrade Apache Traffic Server versions 10.0.0 through 10.1.3 to version 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** عند تحويل HTTP/2 إلى HTTP/1، يقوم البرنامج بإعادة توجيه «ترايلرز» مصدر HTTP/2 إلى عملاء HTTP/1 دون تطبيق الإطار المقطعي اللازم. التقسيم إلى أجزاء (chunked framing) هو آلية في HTTP/1.1 تسمح للخادم بإرسال البيانات على شكل سلسلة من الأجزاء، وهو أمر ضروري لنقل الملاحق (الرؤوس الإضافية المرسلة بعد النص الرئيسي) بشكل صحيح. **التوصيات** الترقية إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يحتوي Apache Traffic Server على أخطاء تتعلق بأمان الذاكرة تسمح للنظام بالكتابة خارج النطاق المحدد أو بتجاوز سعة الأعداد الصحيحة أثناء تحليل رؤوس MIME وHTTP. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يقوم Apache Traffic Server بتحليل المنافذ في عناوين URL ومعلومات المستخدم (userinfo) بشكل خاطئ، مما يسمح بتجاوز التحكم في الوصول القائم على المنافذ. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يقوم Apache Traffic Server بإلغاء الحد الأقصى لمخزن المؤقت لكل دفق أثناء عملية تفكيك استجابات HTTP/2 أو HTTP/3. ويسمح هذا السلوك للعميل البطيء باستنفاد ذاكرة الخادم. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يقوم Apache Traffic Server بإعادة استخدام اتصالات المصدر HTTP/2 المُجمَّعة دون التحقق من أن شهادة الخادم تشمل اسم مضيف الطلب الجديد. **التوصيات** قم بترقية الإصدارات من 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يقوم Apache Traffic Server بإعادة استخدام جلسات الخادم والأنفاق بشكل غير صحيح، مما قد يؤدي إلى تعرض البيانات عبر اتصالات العملاء المختلفة. **التوصيات** قم بترقية إصدارات Apache Traffic Server من 8.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يعالج Apache Traffic Server مدخلات بروتوكول PROXY بشكل خاطئ، مما يؤدي إلى اقتطاع أرقام المنافذ وتجاوز سعة المكدس. يحدث تجاوز سعة المكدس عندما يستخدم البرنامج مساحة مكدس أكبر من المساحة المتاحة، مما قد يتسبب في تعطل التطبيق. **التوصيات** قم بترقية إصدارات Apache Traffic Server من 8.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يمكن تجاوز ضوابط الوصول عبر بروتوكول الإنترنت (IP) على مستمعي UDS ومن خلال أخطاء مطابقة قائمة التحكم في الوصول (ACL). **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** تحدث عملية قراءة خارج النطاق أثناء تحليل استجابات DNS. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يعالج Apache Traffic Server حقول ذاكرة التخزين المؤقت على القرص وفترات صلاحية الكائنات بشكل خاطئ، مما قد يؤدي إلى تلف الحالة أو تعطل النظام. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** توجد أخطاء ”الاستخدام بعد التحرير“ (Use-after-free) و”وقت الفحص/وقت الاستخدام“ (time-of-check/time-of-use) في معالجة تكوين إعادة التعيين. تحدث أخطاء ”الاستخدام بعد التحرير“ عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، أما أخطاء ”وقت الفحص/وقت الاستخدام“ فهي حالة تنافسية يتم فيها تعديل المورد بين وقت فحصه ووقت استخدامه. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يحتوي إطار عمل Cripts على أخطاء تتعلق بالكتابة خارج نطاق الذاكرة، واختراق المسار، والاستخدام بعد التحرير. تحدث عمليات الكتابة خارج النطاق عندما تُكتب البيانات خارج حدود كتلة ذاكرة ذات طول ثابت. يتيح اجتياز المسار الوصول إلى الملفات والدلائل خارج المجلد المقصود. تحدث مشكلة الاستخدام بعد التحرير عندما يستمر البرنامج في استخدام مؤشر بعد تحريره. **التوصيات** قم بالترقية إلى الإصدار 10.1.4.