Omkhar Arasaratnam

O plugin experimental wasm contém uma falha de use-after-free em seu manipulador transaction-close. Além disso, o plugin encaminha IDs de métricas fornecidos pelo convidado e não validados para a API de estatísticas interna.

Uma transferência fragmentada (chunked transfer) pode travar até que a conexão expire quando o servidor a processa com a remoção de trailers. Isso ocorre porque o sistema aguarda bytes de trailer que já foram descartados. Este comportamento é desencadeado pela configuração `proxy.config.http.drop chunked trailers`. Na versão 10.x, este recurso é ativado por padrão, enquanto nas versões 8.1.11 e 9.2.x, ele é desativado por padrão e afeta apenas sistemas onde foi ativado manualmente.

Existe um problema onde o perfil Nickname pode apresentar um panic devido a um erro de slice fora dos limites (out-of-bounds). Isso ocorre quando o sistema tenta transformar uma entrada especialmente manipulada em um buffer de destino curto demais.

O mascarador de segredos na interface do usuário (UI) falha ao ocultar valores armazenados sob nomes de chaves sensíveis quando estes estão aninhados dentro de uma lista, tupla ou conjunto além do limite de profundidade de recursão. Isso resulta na exibição de Variáveis do Airflow com valores profundamente aninhados sem a devida máscara na UI de Variáveis. Este problema atua como uma defesa contra a observação inadvertida da tela (shoulder-surfing) e não ignora limites de controle de acesso, pois usuários autenticados com acesso à UI já podem recuperar o valor completo através da API REST de Variáveis.

O Apache Traffic Server atualiza a tabela dinâmica HPACK do HTTP/2 antes de confirmar se o bloco de cabeçalho foi codificado com sucesso. Consequentemente, uma falha na codificação faz com que o codificador fique dessincronizado com o decodificador do peer, resultando na corrupção de blocos de cabeçalho subsequentes na conexão.

Uma vulnerabilidade de Expressão Regular sem Âncoras permite que mapeamentos de regex correspondam a nomes de domínio maliciosos.

O enquadramento e o controle de fluxo abusivos do HTTP/2 podem causar a falha do servidor ou levar ao esgotamento de recursos.

Ao converter HTTP/2 para HTTP/1, o software encaminha trailers de origem HTTP/2 para clientes HTTP/1 sem aplicar o enquadramento chunked (chunked framing) adequado. O enquadramento chunked é um mecanismo no HTTP/1.1 que permite que um servidor envie dados como uma série de blocos, o que é necessário para transmitir corretamente trailers (cabeçalhos adicionais enviados após o corpo principal).

O Apache Traffic Server contém erros de segurança de memória que permitem que o sistema escreva fora dos limites ou ocorra estouro de inteiros durante a análise de cabeçalhos MIME e HTTP.

O Apache Traffic Server trunca nomes de cabeçalho que excedem um determinado comprimento. Esse comportamento permite o aliasing de cabeçalhos, request smuggling (contrabando de requisições) e a evasão de políticas.

O Apache Traffic Server analisa incorretamente as portas em URLs e informações de usuário (userinfo), permitindo a evasão de controle de acesso baseado em portas.

O Apache Traffic Server descarta o limite do buffer por stream ao realizar o dechunking de respostas HTTP/2 ou HTTP/3. Esse comportamento permite que um cliente lento esgote a memória do servidor.

O Apache Traffic Server reutiliza conexões de origem HTTP/2 multiplexadas sem verificar se o certificado do servidor abrange o hostname da nova requisição.

O Apache Traffic Server reutiliza inadequadamente sessões e túneis de servidor, o que pode levar à exposição de dados entre diferentes conexões de clientes.

Os controles de acesso por IP podem ser ignorados em ouvintes UDS e por meio de erros de correspondência de ACL.

Ocorre uma leitura fora dos limites (out-of-bounds read) durante a análise de respostas DNS.

O software pode travar devido a desreferenciações nulas e referências pendentes durante o processamento de TLS (Transport Layer Security) e SNI (Server Name Indication).

O plugin certifier gera certificados com base no SNI (Server Name Indication) do cliente, que pode ser controlado por um invasor.

O Apache Traffic Server manipula incorretamente os campos de cache em disco e o tempo de vida dos objetos, o que pode levar à corrupção de estado ou falhas no sistema.

Erros de use-after-free e time-of-check/time-of-use existem no tratamento de configuração de remap. Use-after-free ocorre quando um programa continua a usar um ponteiro após ele ter sido liberado, e time-of-check/time-of-use é uma condição de corrida onde um recurso é modificado entre o momento em que é verificado e o momento em que é utilizado.