Apache · Apache Traffic Server · CVE-2022-31780
**Nome do software vulnerável e versões afetadas**
Apache Traffic Server, versões 8.0.0 a 9.1.2
**Descrição**
O problema está relacionado à validação inadequada de entradas no processamento de quadros HTTP/2, o que pode ser explorado por um invasor para contrabandear solicitações. Isso pode permitir que um invasor remoto execute código arbitrário devido a falhas no processamento de solicitações HTTP.
**Recomendações**
Para as versões 8.0.0 a 9.1.2 do Apache Traffic Server, atualize para uma versão que inclua a correção para este problema, a fim de evitar o contrabando de solicitações e a possível execução de código.
Como solução temporária, considere restringir o acesso ao módulo de tratamento de quadros HTTP/2 até que um patch esteja disponível.