• 公告ID (KylinSec-SA-2024-1575)

摘要:

Improper Input Validation vulnerability in header parsing of Apache Traffic Server allows an attacker to request secure resources. This issue affects Apache Traffic Server 8.0.0 to 9.1.2.

安全等级: Low

公告ID: KylinSec-SA-2024-1575

发布日期: 2024年5月27日

关联CVE: CVE-2021-37150  

  • 详细介绍

1. 漏洞描述

   

Improper Input Validation vulnerability in header parsing of Apache Traffic Server allows an attacker to request secure resources. This issue affects Apache Traffic Server 8.0.0 to 9.1.2.

2. 影响范围

cve名称 产品 组件 是否受影响
CVE-2021-37150 KY3.4-4A trafficserver Unaffected
CVE-2021-37150 KY3.4-5A trafficserver Unaffected
CVE-2021-37150 KY3.5.1 trafficserver Unaffected
CVE-2021-37150 KY3.5.2 trafficserver Unaffected
CVE-2021-37150 V6 trafficserver Unaffected

3. 影响组件

    无

4. 修复版本

    无

5. 修复方法

   无

6. 下载链接

    无
上一篇:KylinSec-SA-2024-1574 下一篇:KylinSec-SA-2024-1576