CVE-2026-58183 in Traffic Server

الملخص

بحسب VulDB • 29/07/2026

يمكن أن يتعطل مكون إضافة الاستيفاء المسبق (prefetch plugin) في Apache Traffic Server عند معالجة مدخلات متأثرة بالهاكر.

تؤثر هذه المشكلة على Apache Traffic Server: من الإصدار 8.0.0 حتى 8.1.9، ومن الإصدار 9.0.0 حتى 9.2.14، ومن الإصدار 10.0.0 حتى 10.1.3.

يُنصح المستخدمون بالترقية إلى الإصدارات 9.2.15 أو 10.1.4 التي تُصلح هذه المشكلة.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Apache
• حجز: 29/06/2026
• إفشاء: 29/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-384129
• CPE: جاهز
• CWE: CWE-20 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58183
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58183/