CVE-2026-33267-PoC

CVE-2026-33267 — Apache Traffic Server: cabecera @ no confiable → suplantación de metadatos internos CVSS 10.0 Crítico · CWE-20 · GHSA-jrh6-9hgv-mqm7 Resumen Apache Traffic Server reserva las cabeceras con prefijo @ @Ats-Internal, @ICAP-Status, @TCPInfo, ... para metadatos internos : viven en la...