PT-2022-10635

CVE-2021-37150

·

Publicado

2022-08-10

·

Atualizado

2025-09-08

Descrição por

CVSS 3.1
4.2
Média
MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Apache Traffic Server, versões 8.0.0 a 9.1.2
Descrição
O problema está relacionado à validação inadequada de entradas na análise de cabeçalhos do Apache Traffic Server, permitindo que um invasor solicite recursos seguros.
Recomendações
Para as versões 8.0.0 a 9.1.2 do Apache Traffic Server, atualize para uma versão que contenha uma correção para este problema.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-20: Improper Input Validation
Identificadores relacionados
CVE-2021-37150
DLA-3279-1
DSA-5206-1
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com