Tento report byl přeložen pomocí AI; překlad zatím nikdo nezkontroloval. Původní jazyk: slovenština.

[TLP:CLEAR] Apache Traffic Server opravuje 1 zranitelnost

Apache verzemi 9.2.10 a 10.0.5 opravuje 1 zranitelnost v produktu Apache Traffic Server [1]. Žádný z populárních operačních systémů zatím opravu nevydal, případně se jich zranitelnost netýká.

Apache Traffic Server - request smuggling (CVE-2024-53868)
CVSS 6.5 (Medium)

Neautentizovaný vzdálený útočník může obejít bezpečnostní kontroly zasílaných požadavků rozdělených na části [1].

Zranitelnost se nachází v produktu:

  • Apache Traffic Server; >=9.2, <9.2.10; >=10.0, <10.0.5;

CVSS: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:L/A:N

Více informací:

  • CVE-2024-53868 na cve.org, NVD
  • CWE-444: Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') na cwe.mitre.org

Zranitelnost byla veřejně oznámena 3. 4. 2025.

Za CESNET, z.s.p.o. Martin Krajči dne 4. 4. 2025.

CESNET, z.s.p.o. Logo