CVE:CVE-2019-17565
CNNVD:CNNVD-202003-1355
Apache Traffic Server（ATS）是美国阿帕奇（Apache）软件基金会的一套可扩展的HTTP代理和缓存服务器。
Apache ATS 6.0.0版本至6.2.3版本、7.0.0版本至7.1.8版本和8.0.0版本至8.0.5版本中存在环境问题漏洞，该漏洞源于不正确的输入验证。攻击者可借助特制的请求利用该漏洞实施HTTP请求夹带攻击。
solution:Upgrade apache traffic_server to a higher version than 6.2.3,7.1.8,8.0.5,and avoid the version [6.0.0,6.2.3],[7.0.0,7.1.8],[8.0.0,8.0.5]; Upgrade debian debian_linux to a higher version than 10.0,and avoid the version 10.0