Apache · Apache Traffic Server · CVE-2021-32566
**Nome do software vulnerável e versões afetadas**
Apache Traffic Server, versões 7.0.0 a 7.1.12
Apache Traffic Server, versões 8.0.0 a 8.1.1
Apache Traffic Server, versões 9.0.0 a 9.0.1
**Descrição**
O problema é causado por uma validação inadequada de entradas no componente HTTP/2 do Apache Traffic Server. Isso permite que um invasor remoto provoque uma negação de serviço.
**Recomendações**
Para as versões 7.0.0 a 7.1.12 do Apache Traffic Server, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 8.0.0 a 8.1.1 do Apache Traffic Server, atualize para uma versão fora desse intervalo para resolver o problema.
Para as versões 9.0.0 a 9.0.1 do Apache Traffic Server, atualize para uma versão fora desse intervalo para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao componente HTTP/2 até que um patch esteja disponível.