CVE-2025-55702
Təsvir
Kleyent "Expect: 100-continue" başlığı ilə POST sorğusu göndərdikdə və mənbə server gövdəni oxumazdan əvvəl cavab verdikdə, Apache Traffic Server kleyent bağlantısında qalan oxunmamış gövdəni növbəti sorğu kimi analiz edir. Traffic Server ilə bağlantıları paylaşan ön tərəf (front-end) proksisinin arxasındakı hücumçu bundan istifadə edərək sorğuları ön tərəfdən gizli şəkildə keçirə və digər istifadəçilər üçün cavabların sinxronizasiyasını poza bilər. Bu problem Apache Traffic Server-in aşağıdakı versiyalarına təsir edir: 8.0.0-dan 8.1.11-ə qədər, 9.0.0-dan 9.2.15-ə qədər, 10.0.0-dan 10.1.4-ə qədər və 10.2.0. İstifadəçilərə problemi həll edən 9.2.16, 10.1.5 və ya 10.2.1 versiyalarına yeniləmək tövsiyə olunur.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Apache Software Foundation Apache Traffic Server | 8.0.0 ≤ v ≤ 8.1.11, 9.0.0 ≤ v ≤ 9.2.15, 10.0.0 ≤ v ≤ 10.1.4, 10.2.0 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.