When a client sends a POST with Expect: 100-continue and the origin answers before reading the...
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Apache Traffic Serverで、Expect: 100-continue を含むPOSTの未読ボディが次のリクエストとして解釈される問題が見つかりました。フロントエンドプロキシを経由する攻撃者により、他のユーザーの応答が入れ替わるおそれがあります。影響を受けるのは8.0.0から8.1.11、9.0.0から9.2.15、10.0.0から10.1.4までの版です。9.2.16、10.1.5、10.2.1以降へのアップデートが推奨されています。
Paquets affectés
| Écosystème | Paquet | Concernées | Corrigé |
|---|---|---|---|
| Apache Software Foundation | Apache Traffic Server |
8.0.0 – 8.1.11 9.0.0 – 9.2.15 10.0.0 – 10.1.4 |
— — — |
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2025-55702 trafficserver
Description d'origine La description telle que publiée par la source (souvent en anglais).
When a client sends a POST with Expect: 100-continue and the origin answers before reading the body, Apache Traffic Server parses the unread body left on the client connection as the next request. An attacker behind a front-end proxy that shares connections to Traffic Server can use this to smuggle requests past the front end and desynchronize responses for other users.
This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0.
Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
Références
- web lists.apache.org
- web nvd.nist.gov
- web github.com