Katsutoshi Ikenoya

Name of the Vulnerable Software and Affected Versions Apache Traffic Server versões 9.0.0 através de 9.2.12 e 10.0.0 através de 10.1.1 Description O Apache Traffic Server é suscetível a request smuggling quando processa mensagens chunked malformadas. Isso pode levar a vários problemas de segurança. Recommendations Atualize para a versão 9.2.13 ou 10.1.2.

**Name of the Vulnerable Software and Affected Versions** Apache Traffic Server versions through 9.2.1 **Description** The issue is caused by improper input validation in the Range Header Handler component of the Apache Traffic Server. This can be exploited by a remote attacker to cause a denial of service. **Recommendations** For versions through 9.2.1, update to a version later than 9.2.1 to resolve the issue. As a temporary workaround, consider restricting access to the Range Header Handler component until a patch is available.

**Nome do software vulnerável e versões afetadas** Apache Traffic Server, versões 7.0.0 a 7.1.12 Apache Traffic Server, versões 8.0.0 a 8.1.1 Apache Traffic Server, versões 9.0.0 a 9.0.1 **Descrição** O problema é causado por uma validação inadequada de entradas no componente HTTP/2 do Apache Traffic Server. Isso permite que um invasor remoto provoque uma negação de serviço. **Recomendações** Para as versões 7.0.0 a 7.1.12 do Apache Traffic Server, atualize para uma versão fora desse intervalo para resolver o problema. Para as versões 8.0.0 a 8.1.1 do Apache Traffic Server, atualize para uma versão fora desse intervalo para resolver o problema. Para as versões 9.0.0 a 9.0.1 do Apache Traffic Server, atualize para uma versão fora desse intervalo para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente HTTP/2 até que um patch esteja disponível.