CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server 不受信任的 @ 标头 → 内部元数据伪造 CVSS 10.0（严重） · CWE-20 · GHSA-jrh6-9hgv-mqm7 摘要 Apache Traffic Server 保留以 @ 为前缀的标头（@Ats-Internal、@ICAP-Status、@TCPInfo 等）用于内部元数据 ：它们存在于内存中的标头结构里，但绝不会在网络上序列化。在受影响版本（9.2.0–9.2.14、10.1.0–10.1.3）中，来自客户端请求 和源站响应...