CVE-2025-66373

Nome do Software Vulnerável e Versões Afetadas Akamai (versões afetadas não especificadas)

Descrição Existe uma falha no Akamai que permite o smuggling de requisições HTTP devido a um tamanho inválido do corpo chunked. Este problema, identificado como uma discrepância entre o tamanho do chunk e os dados do chunk, permitiu que requisições contrabandeadas fossem encaminhadas diretamente ao servidor de origem. A vulnerabilidade encaminhou tráfego silenciosamente por aproximadamente dois meses antes de ser corrigida em 17 de novembro. O problema envolve o potencial para atores maliciosos injetarem requisições no fluxo de tráfego HTTP, comprometendo potencialmente a segurança de aplicações web e sistemas de backend.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.