PT-2026-65730 · Apache · Apache Traffic Server
CVSS v4.0
9.2
حرجة
| المتجه | AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3
الوصف
عند تحويل HTTP/2 إلى HTTP/1، يقوم البرنامج بإعادة توجيه «ترايلرز» مصدر HTTP/2 إلى عملاء HTTP/1 دون تطبيق الإطار المقطعي اللازم. التقسيم إلى أجزاء (chunked framing) هو آلية في HTTP/1.1 تسمح للخادم بإرسال البيانات على شكل سلسلة من الأجزاء، وهو أمر ضروري لنقل الملاحق (الرؤوس الإضافية المرسلة بعد النص الرئيسي) بشكل صحيح.
التوصيات
الترقية إلى الإصدار 10.1.4.
استغلال
إصلاح
DoS
HTTP Request/Response Smuggling
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Traffic Server