CVE-2025-66373
Açıklama
2025-11-17 öncesindeki Akamai CDN edge sunucularında bulunan Akamai Ghost, HTTP request smuggling ile sonuçlanabilecek bir parçalı (chunked) istek gövdesi işleme hatasına sahiptir. Akamai Ghost, takip eden parça verisinin gerçek boyutundan farklı bir parça boyutu içeren geçersiz bir parçalı gövde aldığında, belirli koşullar altında, geçersiz isteği ve ardından gelen fazla baytları hatalı bir şekilde orijinal sunucuya iletir. Bir saldırgan, kaçırılmış (smuggled) bir isteği bu fazla baytların içine gizleyebilir. Bunun istismar edilip edilemeyeceği, orijinal sunucunun davranışına ve Akamai Ghost'tan aldığı geçersiz isteği nasıl işlediğine bağlıdır.
AkamaighostNasıl düzeltilir
- akamai akamaighost2025-11-17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| akamai akamaighost | v < 2025-11-17 | 2025-11-17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.