CVE-2025-54142

ŚrednieCVSS 4.0

Opublikowano: 29/08/2025(UTC)Zaktualizowano: 18/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.27%

Percentyl 17 - wyżej niż 17% wszystkich znanych CVE

Streszczenie

Akamai Ghost przed 2025-07-21 pozwala na HTTP Request Smuggling poprzez żądanie OPTIONS z ciałem encji, ponieważ może wystąpić kolejne żądanie w trwałym połączeniu między serwerem proxy Akamai a serwerem origin, jeśli serwer origin narusza określone standardy internetowe.

Ocena ryzyka

Może to umożliwić atakującemu przemycenie żądań i obejście kontroli bezpieczeństwa, prowadząc do nieautoryzowanego dostępu lub zatrucia pamięci podręcznej.

Rekomendacja

Zaktualizuj Akamai Ghost do wersji z 2025-07-21 lub nowszej i zweryfikuj zgodność serwerów origin ze standardami.

Inne podatności w Akamai Ghost

CVE-2025-66373Średnie
W Akamai Ghost na serwerach brzegowych Akamai CDN przed 2025-11-17 występuje błąd przetwarzania ciała żądania chunked, który może prowadzić do przemytu żądań HTTP (HTTP request smuggling). Gdy Akamai Ghost otrzyma nieprawidłowe ciało chunked z rozmiarem chunk różnym od rzeczywistego rozmiaru danych, w pewnych okolicznościach błędnie przekazuje nieprawidłowe żądanie i nadmiarowe bajty do serwera origin, co może pozwolić atakującemu na ukrycie przemyconego żądania.

Oryginalny opis (angielski, źródło NVD)

Akamai Ghost before 2025-07-21 allows HTTP Request Smuggling via an OPTIONS request that has an entity body, because there can be a subsequent request within the persistent connection between an Akamai proxy server and an origin server, if the origin server violates certain Internet standards.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS