Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

github логотип

GHSA-wgc8-c98w-8fvh

Опубликовано: 24 мая 2022
Источник: github
Github: Не прошло ревью

Описание

ATS negative cache option is vulnerable to a cache poisoning attack. If you have this option enabled, please upgrade or disable this feature. Apache Traffic Server versions 7.0.0 to 7.1.11 and 8.0.0 to 8.1.0 are affected.

ATS negative cache option is vulnerable to a cache poisoning attack. If you have this option enabled, please upgrade or disable this feature. Apache Traffic Server versions 7.0.0 to 7.1.11 and 8.0.0 to 8.1.0 are affected.

EPSS

Процентиль: 86%
0.03046
Низкий

Дефекты

CWE-444

Связанные уязвимости

CVSS3: 7.5
ubuntu
около 5 лет назад

ATS negative cache option is vulnerable to a cache poisoning attack. If you have this option enabled, please upgrade or disable this feature. Apache Traffic Server versions 7.0.0 to 7.1.11 and 8.0.0 to 8.1.0 are affected.

CVSS3: 7.5
nvd
около 5 лет назад

ATS negative cache option is vulnerable to a cache poisoning attack. If you have this option enabled, please upgrade or disable this feature. Apache Traffic Server versions 7.0.0 to 7.1.11 and 8.0.0 to 8.1.0 are affected.

CVSS3: 7.5
debian
около 5 лет назад

ATS negative cache option is vulnerable to a cache poisoning attack. I ...

CVSS3: 7.5
fstec
больше 5 лет назад

Уязвимость опции ATS negative cache веб-сервера Apache Traffic Server, связанная с недостатком в интерпретации HTTP-запросов, позволяющая нарушителю оказать воздействие на целостность данных

EPSS

Процентиль: 86%
0.03046
Низкий

Дефекты

CWE-444