A Fundação Apache Software liberou atualizações de segurança emergenciais para corrigir duas vulnerabilidades graves no Apache Traffic Server (ATS). Essas vulnerabilidades permitem que atacantes desencadeiem ataques de Denegação de Serviço (DoS) explorando como o servidor processa solicitações HTTP com corpos de mensagem.
Detalhes Técnicos
Vulnerabilidade 1: CVE-2023-41260 - Vulnerabilidade de processamento de solicitações HTTP com corpos de mensagem, permitindo ataques de DoS.
Vulnerabilidade 2: CVE-2023-41261 - Vulnerabilidade de processamento de solicitações HTTP com corpos de mensagem, permitindo ataques de DoS.
Impacto: Ataques de Denegação de Serviço (DoS) podem ser desencadeados explorando as vulnerabilidades.
Correção: Atualizações de segurança emergenciais devem ser aplicadas para corrigir as vulnerabilidades.
