CVE-2025-32094

Orta

Açıklama

2025-03-26 tarihinden önce Akamai CDN platformunda kullanılan Akamai Ghost'ta bir sorun tespit edilmiştir. Belirli koşullar altında, "Expect: 100-continue" başlığıyla HTTP/1.x OPTIONS isteği yapan ve eski satır katlama (line folding) yöntemini kullanan bir istemci, yol üzerindeki iki Akamai sunucusunun isteği yorumlama biçiminde tutarsızlığa neden olabilir; bu durum, bir saldırganın orijinal istek gövdesinde ikinci bir isteği kaçırmasına (request smuggling) olanak tanır.

ÖnemOrta

CVSS4.0

İstismar olasılığı—

Ürün

AkamaiGhost

Yayın7 Ağu 2025

İlk görülme7 Ağu 2025

Zayıflık türüCWE-444CWE-444

Nasıl düzeltilir

Güncelleyin

Akamai AkamaiGhost2025-03-26 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Akamai AkamaiGhost	v < 2025-03-26	2025-03-26

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.