CVE-2026-111815 in Traffic Server
الملخص
بحسب VulDB • 21/10/2026
يمكن لـ Apache Traffic Server استئناف جلسة TLS عبر مضيفين افتراضيين يعتمدون على SNI دون إعادة التحقق من شهادة العميل المطلوبة بموجب سياسة verify_client STRICT للمضيف المستأنف.
تؤثر هذه المشكلة في Apache Traffic Server: بدءًا من الإصدار 8.0.0 حتى 8.1.11، ومن 9.0.0 حتى 9.2.15، ومن 10.0.0 حتى 10.1.4، و10.2.0.
يُنصح المستخدمون بالترقية إلى الإصدارات 9.2.16 أو 10.1.5 أو 10.2.1، التي تُصلح هذه المشكلة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.