Omkhar Arasaratnam

Apache Traffic Server's experimental wasm plugin has a use-after-free in its transaction-close handler and forwards unvalidated guest-supplied metric IDs to the internal stats API. This issue affects Apache Traffic Server: from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 10.1.5 or 10.2.1, which fix the issue.

Apache Traffic Server can stall a chunked transfer that it passes through with its trailers removed (proxy.config.http.drop chunked trailers) until the connection times out, because it waits for the trailer bytes it has already dropped. Trailer dropping is on by default in 10.x. In 8.1.11 and 9.2.x it is off by default, and those versions are affected only if it is enabled. This issue affects Apache Traffic Server: 8.1.11, from 9.2.5 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 10.1.5 or 10.2.1, which fix the issue.

**Name of the Vulnerable Software and Affected Versions** Nickname profile (affected versions not specified) **Description** An issue exists where the Nickname profile can experience a panic due to an out-of-bounds slice error. This occurs when the system attempts to transform specially crafted input into a destination buffer that is too short. **Recommendations** At the moment, there is no information about a newer version that contains a fix for this vulnerability.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Airflow السابقة للإصدار 3.3.1 **الوصف** يفشل أداة إخفاء الأسرار في واجهة المستخدم (UI) في إخفاء القيم المخزنة تحت أسماء مفاتيح حساسة عندما تكون متداخلة داخل قائمة أو توبول أو مجموعة تتجاوز حد عمق التكرار. ويؤدي ذلك إلى عرض متغيرات Airflow ذات القيم المتداخلة بعمق دون إخفاء في واجهة المستخدم الخاصة بالمتغيرات. تُعد هذه المشكلة بمثابة دفاع ضد «التلصص من فوق الكتف» ولا تتجاوز حدود التحكم في الوصول، حيث يمكن للمستخدمين المصادق عليهم الذين لديهم حق الوصول إلى واجهة المستخدم بالفعل استرداد القيمة الكاملة عبر واجهة برمجة تطبيقات REST الخاصة بـ «المتغيرات». **التوصيات** الترقية إلى إصدار apache-airflow 3.3.1 أو أحدث.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يقوم Apache Traffic Server بتحديث الجدول الديناميكي لـ HTTP/2 HPACK قبل التأكد من ترميز كتلة الرأس بنجاح. ونتيجة لذلك، يؤدي فشل الترميز إلى خروج جهاز الترميز عن التزامن مع جهاز فك الترميز المقابل، مما يؤدي إلى تلف كتل الرأس اللاحقة على الاتصال. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 10.0.X حتى 10.1.3 إصدارات Apache Traffic Server من 9.0.X حتى 9.2.14 **الوصف** تسمح ثغرة الأمان المتعلقة بالتعبيرات النمطية التي لا تحتوي على نقاط ربط (Anchors) بتطابق تعيينات التعبيرات النمطية مع أسماء نطاقات ضارة. **التوصيات** قم بترقية إصدارات Apache Traffic Server من 10.0.X إلى 10.1.3 إلى الإصدار 10.1.4. قم بترقية إصدارات Apache Traffic Server من 9.0.X إلى 9.2.14 إلى الإصدار 9.2.15.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يمكن أن يتسبب الاستخدام الخاطئ لتقنية HTTP/2 في تكوين الإطارات والتحكم في التدفق في تعطل الخادم أو استنفاد الموارد. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** عند تحويل HTTP/2 إلى HTTP/1، يقوم البرنامج بإعادة توجيه «ترايلرز» مصدر HTTP/2 إلى عملاء HTTP/1 دون تطبيق الإطار المقطعي اللازم. التقسيم إلى أجزاء (chunked framing) هو آلية في HTTP/1.1 تسمح للخادم بإرسال البيانات على شكل سلسلة من الأجزاء، وهو أمر ضروري لنقل الملاحق (الرؤوس الإضافية المرسلة بعد النص الرئيسي) بشكل صحيح. **التوصيات** الترقية إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يحتوي Apache Traffic Server على أخطاء تتعلق بأمان الذاكرة تسمح للنظام بالكتابة خارج النطاق المحدد أو بتجاوز سعة الأعداد الصحيحة أثناء تحليل رؤوس MIME وHTTP. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يقوم Apache Traffic Server باقتطاع أسماء الرؤوس التي تتجاوز طولًا معينًا. ويتيح هذا السلوك إمكانية استخدام أسماء مستعارة للرؤوس، وتهريب الطلبات، وتجاوز السياسات. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يقوم Apache Traffic Server بتحليل المنافذ في عناوين URL ومعلومات المستخدم (userinfo) بشكل خاطئ، مما يسمح بتجاوز التحكم في الوصول القائم على المنافذ. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يقوم Apache Traffic Server بإلغاء الحد الأقصى لمخزن المؤقت لكل دفق أثناء عملية تفكيك استجابات HTTP/2 أو HTTP/3. ويسمح هذا السلوك للعميل البطيء باستنفاد ذاكرة الخادم. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يقوم Apache Traffic Server بإعادة استخدام اتصالات المصدر HTTP/2 المُجمَّعة دون التحقق من أن شهادة الخادم تشمل اسم مضيف الطلب الجديد. **التوصيات** قم بترقية الإصدارات من 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يقوم Apache Traffic Server بإعادة استخدام جلسات الخادم والأنفاق بشكل غير صحيح، مما قد يؤدي إلى تعرض البيانات عبر اتصالات العملاء المختلفة. **التوصيات** قم بترقية إصدارات Apache Traffic Server من 8.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يمكن تجاوز ضوابط الوصول عبر بروتوكول الإنترنت (IP) على مستمعي UDS ومن خلال أخطاء مطابقة قائمة التحكم في الوصول (ACL). **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** تحدث عملية قراءة خارج النطاق أثناء تحليل استجابات DNS. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** قد يتعطل البرنامج بسبب عمليات إزالة الإشارة إلى القيم الفارغة (null dereferences) والمراجع المعلقة (dangling references) أثناء معالجة TLS (أمان طبقة النقل) و SNI (إشارة اسم الخادم). **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يقوم المكون الإضافي للمصادقة بإنشاء شهادات استنادًا إلى SNI (إشارة اسم الخادم) الخاص بالعميل، والذي يمكن للمهاجم التحكم فيه. **التوصيات** قم بترقية إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** يعالج Apache Traffic Server حقول ذاكرة التخزين المؤقت على القرص وفترات صلاحية الكائنات بشكل خاطئ، مما قد يؤدي إلى تلف الحالة أو تعطل النظام. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

**اسم البرنامج المعرض للخطر والإصدارات المتأثرة** إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9 إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14 إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3 **الوصف** توجد أخطاء ”الاستخدام بعد التحرير“ (Use-after-free) و”وقت الفحص/وقت الاستخدام“ (time-of-check/time-of-use) في معالجة تكوين إعادة التعيين. تحدث أخطاء ”الاستخدام بعد التحرير“ عندما يستمر البرنامج في استخدام مؤشر بعد تحريره، أما أخطاء ”وقت الفحص/وقت الاستخدام“ فهي حالة تنافسية يتم فيها تعديل المورد بين وقت فحصه ووقت استخدامه. **التوصيات** قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15. قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.