CVE-2026-111808 in Traffic Server
Zusammenfassung
von VulDB • 21.10.2026
Apache Traffic Server kann dazu verwendet werden, den Worker-Pool eines HTTP/1.1-Origin-Server durch ein fehlerhaftes, gepaddetes HTTP/2-DATA-Frame zu erschöpfen (Denial of Service).
Dieses Problem betrifft Apache Traffic Server: Versionen von 8.0.0 bis 8.1.11, von 9.0.0 bis 9.2.15 sowie die Versionen 10.0.0 bis 10.1.4 und 10.2.0.
Es wird empfohlen, auf die Versionen 9.2.16, 10.1.5 oder 10.2.1 zu aktualisieren, welche das Problem beheben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.