CVE-2025-55702

Nome do Software Vulnerável e Versões Afetadas Apache Traffic Server versões 8.0.0 até 8.1.11 Apache Traffic Server versões 9.0.0 até 9.2.15 Apache Traffic Server versões 10.0.0 até 10.1.4 Apache Traffic Server versão 10.2.0

Descrição Quando um cliente envia uma requisição POST com o cabeçalho Expect: 100-continue e a origem responde antes de ler o corpo, o software analisa o corpo não lido restante na conexão do cliente como a requisição seguinte. Um invasor atrás de um proxy front-end que compartilha conexões com o servidor pode usar isso para contrabandear requisições além do front-end e dessincronizar respostas para outros usuários.

Recomendações Atualizar as versões 8.0.0 até 8.1.11 para a versão 9.2.16. Atualizar as versões 9.0.0 até 9.2.15 para a versão 9.2.16. Atualizar as versões 10.0.0 até 10.1.4 para a versão 10.1.5. Atualizar a versão 10.2.0 para a versão 10.2.1.