CVE-2025-31698

Nome do Software Vulnerável e Versões Afetadas Versões do Apache Traffic Server de 9.0.0 a 9.2.10 Versões do Apache Traffic Server de 10.0.0 a 10.0.6

Descrição O problema ocorre quando a ACL configurada em ip allow.config ou remap.config não utiliza os endereços IP fornecidos pelo protocolo PROXY. Uma nova configuração, proxy.config.acl.subjects, pode ser usada para selecionar quais endereços IP usar para a ACL quando o Apache Traffic Server estiver configurado para aceitar o protocolo PROXY.

Recomendações Para as versões de 9.0.0 a 9.2.10, atualize para a versão 9.2.11. Para as versões de 10.0.0 a 10.0.6, atualize para a versão 10.0.6.