ورود / ثبت‌نام

جزئیات آسیب‌پذیری

CVE-2025-55702

Apache Software Foundation Apache Traffic Server

Apache Traffic Server: An unread Expect: 100-continue request body is framed as a new request

CVSS 4.0
7.0بالا

شرح رسمی (انگلیسی)

When a client sends a POST with Expect: 100-continue and the origin answers before reading the body, Apache Traffic Server parses the unread body left on the client connection as the next request. An attacker behind a front-end proxy that shares connections to Traffic Server can use this to smuggle requests past the front end and desynchronize responses for other users. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.

امتیازهای CVSS

امتیازنسخهمنبعبردار
7.0بالا 4.0 CVEProject cvelistV5 (CNA) (apache) CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N
8.7بالا 3.1 CVEProject cvelistV5 (CNA) (apache) CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:N

محصولات آسیب‌پذیر

فروشندهمحصولنسخه‌هامنبع
Apache Software Foundation Apache Traffic Server 10.2.0 CVEProject cvelistV5 (CNA)
Apache Software Foundation Apache Traffic Server 10.0.0 ≤ v ≤ 10.1.4 CVEProject cvelistV5 (CNA)
Apache Software Foundation Apache Traffic Server 8.0.0 ≤ v ≤ 8.1.11 CVEProject cvelistV5 (CNA)
Apache Software Foundation Apache Traffic Server 9.0.0 ≤ v ≤ 9.2.15 CVEProject cvelistV5 (CNA)

منابع و راهنماها

۱
هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار
۱۴۰۵/۰۷/۲۹
آخرین به‌روزرسانی
۱۴۰۵/۰۸/۰۱
وضعیت
منتشرشده
صادرکننده (CNA)
apache

پیش‌بینی بهره‌برداری (EPSS)

۰٫۳۲٪
احتمال بهره‌برداری در ۳۰ روز
۲۵٫۷٪
صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی
خیر
وضعیت بهره‌برداری
ندارد
اثر فنی
کامل

ضعف‌ها (CWE)

  • CWE-444
    Inconsistent Interpretation of HTTP Requests