Apache Community

O contrabando de requisições (request smuggling) é possível através de requisições HEAD que incluem os cabeçalhos `Content-Length` ou `Transfer-Encoding`.

O proxy grava uma linha de log de diagnóstico não limitada para cada cabeçalho interno `@` que remove. Consequentemente, uma requisição contendo um grande número desses cabeçalhos faz com que o proxy gere significativamente mais dados de log do que o tamanho real da requisição.

O plugin experimental tsmemcache permite a leitura, gravação e exclusão não autenticadas via rede do cache de proxy compartilhado.

O plugin `origin server auth` permite que um cliente force a assinatura de cabeçalhos de requisição AWS escolhidos por um invasor usando as próprias credenciais do proxy.

O plugin experimental wasm contém uma falha de use-after-free em seu manipulador transaction-close. Além disso, o plugin encaminha IDs de métricas fornecidos pelo convidado e não validados para a API de estatísticas interna.

Um cliente não autenticado pode controlar os argumentos de conversão do ImageMagick através do plugin experimental magick ao utilizar a configuração padrão não assinada. Este problema pode permitir o envenenamento de cache (cache poisoning) e o contrabando de requisições (request smuggling).

O software encaminhou uma resposta 302 malformada que deveria ter sido rejeitada como um erro de análise. Isso ocorreu porque a exceção `Transfer-Encoding: chunked` evitou o caminho de rejeição. Consequentemente, uma resposta que dois pares podem interpretar de forma diferente é armazenada e servida, permitindo o envenenamento de cache e a dessincronização do enquadramento de resposta.

Existe um problema de controle de acesso inadequado onde o controle de acesso SNI-to-Host não é aplicado. Aproximadamente 311.500 instâncias foram identificadas globalmente.

Ao converter HTTP/2 para HTTP/1, o software encaminha trailers de origem HTTP/2 para clientes HTTP/1 sem aplicar o enquadramento chunked (chunked framing) adequado. O enquadramento chunked é um mecanismo no HTTP/1.1 que permite que um servidor envie dados como uma série de blocos, o que é necessário para transmitir corretamente trailers (cabeçalhos adicionais enviados após o corpo principal).

O Apache Traffic Server contém erros de segurança de memória que permitem que o sistema escreva fora dos limites ou ocorra estouro de inteiros durante a análise de cabeçalhos MIME e HTTP.

O Apache Traffic Server analisa incorretamente as portas em URLs e informações de usuário (userinfo), permitindo a evasão de controle de acesso baseado em portas.

O Apache Traffic Server descarta o limite do buffer por stream ao realizar o dechunking de respostas HTTP/2 ou HTTP/3. Esse comportamento permite que um cliente lento esgote a memória do servidor.

O Apache Traffic Server reutiliza conexões de origem HTTP/2 multiplexadas sem verificar se o certificado do servidor abrange o hostname da nova requisição.

O Apache Traffic Server reutiliza inadequadamente sessões e túneis de servidor, o que pode levar à exposição de dados entre diferentes conexões de clientes.

O Apache Traffic Server manipula incorretamente a entrada do protocolo PROXY, resultando no truncamento de portas e em um estouro de pilha (stack overflow). Um estouro de pilha ocorre quando um programa utiliza mais espaço de pilha do que o disponível, podendo causar a falha da aplicação.

Os controles de acesso por IP podem ser ignorados em ouvintes UDS e por meio de erros de correspondência de ACL.

Ocorre uma leitura fora dos limites (out-of-bounds read) durante a análise de respostas DNS.

O Apache Traffic Server manipula incorretamente os campos de cache em disco e o tempo de vida dos objetos, o que pode levar à corrupção de estado ou falhas no sistema.

Erros de use-after-free e time-of-check/time-of-use existem no tratamento de configuração de remap. Use-after-free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, e time-of-check/time-of-use é uma condição de corrida onde um recurso é modificado entre o momento em que é verificado e o momento em que é utilizado.

O framework Cripts contém erros de gravações fora dos limites (out-of-bounds writes), travessia de caminho (path traversal) e uso após liberação (use-after-free). Gravações fora dos limites ocorrem quando dados são gravados fora do limite de um bloco de memória de comprimento fixo. A travessia de caminho permite o acesso a arquivos e diretórios fora da pasta pretendida. O uso após liberação acontece quando um programa continua a usar um ponteiro após ele ter sido liberado.