CVE-2026-74848: Apache APISIX permite envenenamento de respostas entre usuários

Tradução automática do conteúdo disponibilizado no feed de oss-sec. Original: https://seclists.org/oss-sec/2026/q3/590

Publicado por Abhishek Choudhary em 26 de agosto. Versões afetadas: Apache APISIX 2.12.0 até 3.17.0. Descrição: vulnerabilidade de interpretação inconsistente de requisições e respostas HTTP (HTTP Request/Response Smuggling) no Apache APISIX. Um atacante poderia fazer outros clientes receberem respostas escolhidas pelo atacante ou respostas de outros usuários em rotas de plugins serverless. O problema afeta o Apache APISIX da versão 2.12.0 até a 3.17.0. Recomenda-se atualizar para a versão 3.18.0,...