PT-2026-82448

CVE-2026-74848

Publicado

2026-08-27

Atualizado

2026-09-01

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Nome do Software Vulnerável e Versões Afetadas Apache APISIX versões 2.12.0 through 3.17.0

Description Ocorre uma interpretação inconsistente de requisições HTTP, conhecida como HTTP Request/Response Smuggling, em rotas de serverless-plugin. Isso permite que um invasor manipule o fluxo de requisições para que outros clientes recebam respostas escolhidas pelo invasor ou respostas destinadas a outros usuários.

Recommendations Atualizar para a versão 3.18.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Xclow3N

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-444: Inconsistent Interpretation of HTTP Requests (\'HTTP Request/Response Smuggling\')

Identificadores relacionados