CVE:CVE-2021-27577
CNNVD:CNNVD-202106-1930
Apache Traffic Server（ATS）是美国阿帕奇（Apache）基金会的一套可扩展的HTTP代理和缓存服务器。
Apache Traffic Server 中存在环境问题漏洞，该漏洞源于未能对URL数据段做正确处理。攻击者可通过该漏洞影响目标服务的缓存。以下产品及版本受到影响： Apache Traffic Server 7.0.0 ~ 7.1.12、8.0.0 ~ 8.1.1、9.0.0 ~ 9.0.1。
solution:Upgrade apache traffic_server to a higher version than 7.1.12,8.1.1,9.0.1,and avoid the version [7.0.0,7.1.12],[8.0.0,8.1.1],[9.0.0,9.0.1]; Upgrade debian debian_linux to a higher version than 8.0,and avoid the version 8.0