CVE-2018-8004

요약

악성 요청을 보내는 클라이언트가 Apache Traffic Server(ATS)와 상호 작용할 때 여러 HTTP 스머글링 및 캐시 중독 문제가 발생합니다. 이는 버전 6.0.0~6.2.2 및 7.0.0~7.1.3에 영향을 미칩니다. 이 문제를 해결하려면 6.x 사용자는 6.2.3 이상 버전으로 업그레이드하고, 7.x 사용자는 7.1.4 이상 버전으로 업그레이드해야 합니다.

• CVE-2018-8004PoC

  HTTP 비동기화 공격용 CVE 저장소