Сервер трафика Apache обновляет динамическую таблицу HTTP/2 HPACK перед подтверждением успешного кодирования блока заголовка, поэтому сбой кодирования приводит к рассинхронизации кодера с одноранговым декодером и повреждению последующих блоков заголовков в соединении.
Эта проблема затрагивает сервер трафика Apache: с 8.0.0 по 8.1.9, с 9.0.0 по 9.2.14, с 10.0.0 по 10.1.3.
Пользователям рекомендуется выполнить обновление до версии 9.2.15 или 10.1.4, которая устранит проблему.
Показать оригинальное описание (EN)
Apache Traffic Server updates the HTTP/2 HPACK dynamic table before confirming the header block encoded successfully, so an encode failure leaves the encoder out of sync with the peer decoder and corrupts subsequent header blocks on the connection. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.9, from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fix the issue.
Характеристики атаки
Последствия
Строка CVSS v4.0