Pular para o conteúdo principal
Background

Aviso de segurança

Security Advisory: Multiple Vulnerabilities Fixed in Akamai Guardicore Platform Agent

The latest version of Guardicore Platform Agent (GPA) addresses several security vulnerabilities. All customers are advised to upgrade to version 7.4 or later.

CVE-2025-32094: Contrabando de solicitações HTTP através de OPTIONS e do uso obsoleto de dobramento de linhas

Em março de 2025, a Akamai recebeu um relatório de recompensa por bugs que identificava uma vulnerabilidade de contrabando de solicitações HTTP, a qual foi rapidamente resolvida para todos os clientes.

CVE-2025-54142: HTTP Request Smuggling via OPTIONS + Body

Learn how Akamai InfoSec mitigated CVE-2025-54142 — an HTTP request smuggling vulnerability arising from OPTIONS requests with a body.

CVE-2026-26365: Processamento incorreto de “Connection: Transfer-Encoding”

Leia como a Akamai eliminou um potencial vetor de contrabando de solicitações HTTP devido a um bug no processamento de cabeçalhos HTTP hop-by-hop personalizados.

CVE-2026-34354: Vulnerabilidade de elevação de privilégios locais na Guardicore

Leia os detalhes técnicos sobre uma vulnerabilidade de segurança (CVE-2026-34354) no Agente da Plataforma Akamai Guardicore para Windows e obtenha orientações claras sobre como mitigá-la.