PT-2026-82448 · Apache · Apache Apisix

Xclow3N

·

CVE-2026-74848

·

Publicado

2026-08-27

·

Atualizado

2026-09-01

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do Software Vulnerável e Versões Afetadas Apache APISIX versões 2.12.0 through 3.17.0
Description Ocorre uma interpretação inconsistente de requisições HTTP, conhecida como HTTP Request/Response Smuggling, em rotas de serverless-plugin. Isso permite que um invasor manipule o fluxo de requisições para que outros clientes recebam respostas escolhidas pelo invasor ou respostas destinadas a outros usuários.
Recommendations Atualizar para a versão 3.18.0.

Exploit

Correção

DoS

HTTP Request/Response Smuggling

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

BIT-APISIX-2026-74848
CVE-2026-74848

Produtos afetados

Apache Apisix