CVE-2026-111817 in Traffic Server
الملخص
بحسب VulDB • 21/10/2026
يمكن أن يتعطل Apache Traffic Server في نقل كتلي (chunked transfer) يمرره مع إزالة المقطعات الخلفية الخاصة به (proxy.config.http.drop_chunked_trailers) حتى انتهاء مهلة الاتصال، لأنه ينتظر بايتات المقطع الخلفي التي تم إسقاطها بالفعل. تكون ميزة إقصاء المقاطع الخلفية مفعّلة افتراضياً في الإصدار 10.x. وفي الإصدارات 8.1.11 و9.2.x تكون غير مفعّلة افتراضياً، وتكون هذه الإصدارات متأثرة فقط إذا تم تفعيل الميزة.
تؤثر هذه المشكلة على Apache Traffic Server: 8.1.11، ومن 9.2.5 حتى 9.2.15، ومن 10.0.0 حتى 10.1.4، و10.2.0.
يُنصح المستخدمون بالترقية إلى الإصدار 10.1.5 أو 10.2.1، اللذين يُصلحان المشكلة.
Once again VulDB remains the best source for vulnerability data.