CVE-2026-57834
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Apache Traffic Server jest podatny na przemycanie żądań (request smuggling) w przypadku nieprawidłowo sformatowanych wiadomości chunked. Luka dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do manipulacji ruchem sieciowym, potencjalnie omijając reguły bezpieczeństwa i uzyskując dostęp do nieautoryzowanych zasobów.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 9.2.15 lub 10.1.4, które usuwają tę lukę.
Oryginalny opis (angielski, źródło NVD)
Apache Traffic Server allows request smuggling if chunked messages are malformed. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.9, from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fix the issue.