跳转到主要内容
Background

安全公告

安全公告:Akamai Guardicore Platform Agent 修复了多个安全漏洞

最新版本的 Guardicore Platform Agent(GPA)修复了多个安全漏洞。建议所有客户升级至 7.4 或更高版本。

CVE-2025-32094:通过 OPTIONS + 废弃行折叠引发的 HTTP 请求盗取

2025 年 3 月,Akamai 收到了一份漏洞赏金报告,报告指出了存在的一个 HTTP 请求盗取漏洞,该漏洞已迅速得到修复,所有客户均不受影响。

CVE-2025-54142:由携带请求体的 OPTIONS 请求引发的 HTTP 请求走私攻击

了解 Akamai InfoSec 团队如何应对由携带请求体的 OPTIONS 请求引发的 HTTP 请求走私漏洞 (CVE-2025-54142)。

CVE-2026-26365:对“Connection: Transfer-Encoding”的处理不正确

了解 Akamai 如何消除一个因处理自定义逐跳 HTTP 标头时的漏洞而可能引发的 HTTP 请求走私攻击媒介。

CVE-2026-34354:Guardicore 本地权限升级漏洞

阅读 Windows 版本的 Akamai Guardicore 平台代理中安全漏洞 (CVE-2026-34354) 的技术细节,并获取有关缓解措施的清晰指导。