CVE-2026-65100 in Traffic Server
الملخص
بحسب VulDB • 29/07/2026
تقوم Apache Traffic Server بتحديث جدول HPACK الديناميكي الخاص بـ HTTP/2 قبل تأكيد نجاح ترميز كتلة الرؤوس، مما يؤدي إلى ترك المشفر غير متزامن مع فك التشفير لدى الطرف الآخر في حال حدوث فشل في الترميز، وبالتالي إتلاف كتل الرؤوس اللاحقة على الاتصال.
تؤثر هذه المشكلة في Apache Traffic Server: من الإصدار 8.0.0 حتى 8.1.9، ومن الإصدار 9.0.0 حتى 9.2.14، ومن الإصدار 10.0.0 حتى 10.1.3.
يُنصح المستخدمين بالترقية إلى الإصدارين 9.2.15 أو 10.1.4، حيث يتم إصلاح المشكلة فيهما.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.