- Son 7 gün
- CWE-444
CVE-2025-55702
Apache Traffic Server'da okunmamış Expect: 100-continue istek gövdesi yeni istek olarak ayrıştırılıyor
- Yayımlandı
- Güncellendi
- 23 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- apache
ÖzetTürkçe
Bir istemci Expect: 100-continue başlığıyla POST isteği gönderdiğinde ve kaynak sunucu gövdeyi okumadan yanıt verdiğinde, Apache Traffic Server istemci bağlantısında kalan okunmamış gövdeyi bir sonraki istek olarak ayrıştırmaktadır. Bağlantıları Traffic Server ile paylaşan bir ön uç proxy'nin arkasındaki bir saldırgan, bunu kullanarak istekleri ön ucu atlatacak şekilde gizlice iletebilir ve diğer kullanıcıların yanıtlarını senkronizasyon dışı bırakabilir.
Bu sorun şu Apache Traffic Server sürümlerini etkilemektedir: 8.0.0 ile 8.1.11 arası, 9.0.0 ile 9.2.15 arası, 10.0.0 ile 10.1.4 arası ve 10.2.0.
Kullanıcıların sorunu düzelten 9.2.16, 10.1.5 veya 10.2.1 sürümlerine yükseltme yapmaları önerilmektedir.
Kaynaktaki açıklama (İngilizce)
When a client sends a POST with Expect: 100-continue and the origin answers before reading the body, Apache Traffic Server parses the unread body left on the client connection as the next request. An attacker behind a front-end proxy that shares connections to Traffic Server can use this to smuggle requests past the front end and desynchronize responses for other users.
This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0.
Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Traffic Server | ≥ 8.0.0, ≤ 8.1.11 | – |
| ≥ 9.0.0, ≤ 9.2.15 | – | |
| ≥ 10.0.0, ≤ 10.1.4 | – | |
| 10.2.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.