CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server en-tête @ non fiable → usurpation de métadonnées internes CVSS 10.0 Critique · CWE-20 · GHSA-jrh6-9hgv-mqm7 Résumé Apache Traffic Server réserve les en-têtes préfixés par @ @Ats-Internal, @ICAP-Status, @TCPInfo, ... pour des métadonnées internes : ils vivent...