CVE-2026-111815 in Traffic Server
Zusammenfassung
von VulDB • 21.10.2026
Apache Traffic Server kann eine TLS-Sitzung über SNI-virtuelle Hosts hinweg fortsetzen, ohne ein Clientzertifikat erneut zu überprüfen, das durch die STRICT-Richtlinie für verify_client des fortgesetzten Hosts erforderlich ist.
Dieses Problem betrifft Apache Traffic Server: von 8.0.0 bis 8.1.11, von 9.0.0 bis 9.2.15, von 10.0.0 bis 10.1.4 sowie 10.2.0.
Benutzern wird empfohlen, auf die Versionen 9.2.16, 10.1.5 oder 10.2.1 zu aktualisieren, die das Problem beheben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.