PT-2025-14566 · Apache+1 · Apache Traffic Server+1

Publicado 2025-04-02 · Atualizado 2025-11-24 · CVE-2024-53868

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N

Apache Traffic Server e Versões Afetadas Versões do Apache Traffic Server de 9.2.0 a 9.2.9 Versões do Apache Traffic Server de 10.0.0 a 10.0.4

Descrição O Apache Traffic Server está suscetível a contrabando de requisições HTTP ao processar mensagens chunked malformadas. Esse problema pode permitir que um atacante envie uma requisição HTTP oculta, potencialmente levando ao envenenamento de cache e bypasses de segurança. A vulnerabilidade existe devido à manipulação inadequada de cabeçalhos de requisição HTTP. Não há informações disponíveis sobre o número de dispositivos potencialmente afetados ou sobre quaisquer incidentes no mundo real onde essa questão tenha sido explorada.

Recomendações Atualize para a versão 9.2.10 ou 10.0.5 para resolver o problema.

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

BDU:2025-03879

CVE-2024-53868

DSA-5948-1

OESA-2025-1415

OESA-2025-1416

Produtos afetados

Apache Traffic Server

Debian

Referências · 33

• https://github.com/apache/trafficserver/commit/3d2f29c88f9b073cb0fd3b9c7f85430e2170acbb · Nota
• https://github.com/apache/trafficserver/commit/f266206adb95951436a21850cef2ad8e9e4a28cf · Nota
• https://osv.dev/vulnerability/OESA-2025-1415 · Aviso do Fabricante
• https://twitter.com/DigitalWarCorp/status/1935637500648939711 · Publicação no Twitter
• https://openwall.com/lists/oss-security/2025/04/02/4 · Nota
• https://t.me/cvenotify/120258 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2024-53868 · Aviso do Fabricante
• https://twitter.com/adriananglin/status/1908074239707492524 · Publicação no Twitter
• https://twitter.com/fletch_ai/status/1908384223112945721 · Publicação no Twitter
• https://t.me/cvetracker/20681 · Publicação no Telegram
• https://twitter.com/Komodosec/status/1932618843249311836 · Publicação no Twitter
• https://cve.org/CVERecord?id=CVE-2024-53868 · Nota de Segurança
• https://t.me/cvedetector/21969 · Publicação no Telegram
• https://t.me/purp_sec/467 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2025-03879 · Nota de Segurança