Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

VULNERABILIDAD

CVE-2025-31699 Reutilización de una conexión de origen que aún espera el cuerpo de una solicitud en Apache Traffic Server…

Apache Traffic Server puede devolver al pool compartido una conexión de origen mientras el origen aún espera un cuerpo de solicitud declarado por el cliente pero no enviado por completo, incluso con Expect: 100-continue. El origen lee una solicitud posterior como cuerpo residual, lo que permite contrabandear solicitudes, alterar solicitudes de otros usuarios o envenenar la caché. Afecta a las versiones 8.0.0 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4 y 10.2.0; corrige en 9.2.16, 10.1.5 o 10.2.1.

Alerta de Nureq Monitor

Detectada 21 OCT · 16:26

CVSS 3.1

8.9ALTA

CVSS 4.0

9.1 CRÍTICA

PROBABILIDAD DE EXPLOTACIÓN (EPSS)

0,3 % PERCENTIL 18

EXPLOTACIÓN ACTIVA

No confirmada

EXPLOIT PÚBLICO

No conocido

Qué es CVE-2025-31699

Apache Traffic Server puede devolver al pool compartido una conexión de origen mientras el origen aún espera un cuerpo de solicitud declarado por el cliente pero no enviado por completo, incluso con Expect: 100-continue. El origen lee una solicitud posterior como cuerpo residual, lo que permite contrabandear solicitudes, alterar solicitudes de otros usuarios o envenenar la caché. Afecta a las versiones 8.0.0 a 8.1.11, 9.0.0 a 9.2.15, 10.0.0 a 10.1.4 y 10.2.0; corrige en 9.2.16, 10.1.5 o 10.2.1.

Productos y versiones afectadas

  • Apache Software Foundation Apache Traffic Server

    • desde 8.0.0 hasta 8.1.11
    • desde 9.0.0 hasta 9.2.15
    • desde 10.0.0 hasta 10.1.4
    • 10.2.0

Qué hacer

  1. Verificá si usás Apache Traffic Server y en qué versión: el rango afectado figura arriba.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
  3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 8.9 ALTA

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:L

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Alta
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
ALCANCE (S)
Cambiado
CONFIDENCIALIDAD (C)
Alta
INTEGRIDAD (I)
Alta
DISPONIBILIDAD (A)
Baja

CVSS 4.0 · 9.1 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:L/VI:H/VA:L/SC:H/SI:H/SA:L

VECTOR DE ATAQUE (AV)
Red
COMPLEJIDAD DEL ATAQUE (AC)
Baja
REQUISITOS DEL ATAQUE (AT)
Presentes
PRIVILEGIOS REQUERIDOS (PR)
Ninguno
INTERACCIÓN DEL USUARIO (UI)
Ninguna
CONFIDENCIALIDAD (SISTEMA VULNERABLE) (VC)
Baja
INTEGRIDAD (SISTEMA VULNERABLE) (VI)
Alta
DISPONIBILIDAD (SISTEMA VULNERABLE) (VA)
Baja
CONFIDENCIALIDAD (SISTEMAS POSTERIORES) (SC)
Alta
INTEGRIDAD (SISTEMAS POSTERIORES) (SI)
Alta
DISPONIBILIDAD (SISTEMAS POSTERIORES) (SA)
Baja

Abrir la calculadora completa

Descripción original

Apache Traffic Server can return an origin connection to the shared pool while the origin is still waiting on a request body the client declared but never fully sent, including when the client used Expect: 100-continue. The origin then reads a later request on that connection as leftover body data, which lets an attacker smuggle requests past ATS access controls, disrupt other users' requests, or poison the cache. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.

Referencias

Historial de la alerta

  1. VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.