CVE-2022-31778
Transfer-Encoding not treated as hop-by-hop
Résumé
Transfer-Encoding not treated as hop-by-hop
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Improper Input Validation vulnerability in handling the Transfer-Encoding header of Apache Traffic Server allows an attacker to poison the cache. This issue affects Apache Traffic Server 8.0.0 to 9.0.2.
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2022-31778 trafficserver Corrigé dans: 8.1.5+ds-1~deb11u1
Références
- advisory github.com
- advisory nvd.nist.gov
- advisory debian.org
- web lists.apache.org
- web lists.debian.org