A Fundação Apache Software liberou atualizações de segurança críticas para corrigir duas vulnerabilidades no Apache Traffic Server (ATS). Essas falhas podem permitir a atores remotos de ameaça desencadear condições de denegação de serviço (DoS) ou executar ataques de smuggling de solicitações HTTP. As vulnerabilidades surgem da forma como o servidor processa solicitações HTTP que contêm dados de corpo.
Detalhes Técnicos
Vulnerabilidade: Processamento de solicitações HTTP com dados de corpo
Impacto: Denegação de serviço (DoS) ou smuggling de solicitações HTTP
Correção: Atualizações de segurança liberadas pela Fundação Apache Software