Katsutoshi Ikenoya

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** Existe um problema relacionado à interpretação inconsistente de requisições HTTP, conhecido como HTTP Request/Response Smuggling. Isso ocorre devido ao parsing de quoted-strings em extensões chunked. **Recommendations** Atualizar o Apache Traffic Server versões 9.0.0 through 9.2.14 para a versão 9.2.15. Atualizar o Apache Traffic Server versões 10.0.0 through 10.1.3 para a versão 10.1.4.

**Nome do Software Vulnerável e Versões Afetadas** Apache Traffic Server versões 8.0.0 through 8.1.9 Apache Traffic Server versões 9.0.0 through 9.2.14 Apache Traffic Server versões 10.0.0 through 10.1.3 **Description** O Apache Traffic Server está suscetível ao request smuggling, uma técnica onde um invasor interfere na maneira como um site e seu servidor proxy processam sequências de requisições HTTP, quando mensagens chunked estão malformadas. **Recommendations** Atualizar as versões 8.0.0 through 9.2.14 para a versão 9.2.15. Atualizar as versões 10.0.0 through 10.1.3 para a versão 10.1.4.

Name of the Vulnerable Software and Affected Versions Apache Traffic Server versões 9.0.0 através de 9.2.12 e 10.0.0 através de 10.1.1 Description O Apache Traffic Server é suscetível a request smuggling quando processa mensagens chunked malformadas. Isso pode levar a vários problemas de segurança. Recommendations Atualize para a versão 9.2.13 ou 10.1.2.

**Name of the Vulnerable Software and Affected Versions** Apache Traffic Server versions through 9.2.1 **Description** The issue is caused by improper input validation in the Range Header Handler component of the Apache Traffic Server. This can be exploited by a remote attacker to cause a denial of service. **Recommendations** For versions through 9.2.1, update to a version later than 9.2.1 to resolve the issue. As a temporary workaround, consider restricting access to the Range Header Handler component until a patch is available.

**Nome do software vulnerável e versões afetadas** Apache Traffic Server, versões 7.0.0 a 7.1.12 Apache Traffic Server, versões 8.0.0 a 8.1.1 Apache Traffic Server, versões 9.0.0 a 9.0.1 **Descrição** O problema é causado por uma validação inadequada de entradas no componente HTTP/2 do Apache Traffic Server. Isso permite que um invasor remoto provoque uma negação de serviço. **Recomendações** Para as versões 7.0.0 a 7.1.12 do Apache Traffic Server, atualize para uma versão fora desse intervalo para resolver o problema. Para as versões 8.0.0 a 8.1.1 do Apache Traffic Server, atualize para uma versão fora desse intervalo para resolver o problema. Para as versões 9.0.0 a 9.0.1 do Apache Traffic Server, atualize para uma versão fora desse intervalo para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente HTTP/2 até que um patch esteja disponível.