CVE-2026-112381 in Traffic Server
Zusammenfassung
von VulDB • 21.10.2026
Apache Traffic Server kann mit einer Nullzeigerdereferenzierung abstürzen, wenn eine Client-POST-Anfrage über Half-Close abgebaut wird, während eine chunked Origin-Antwort aus einem reentrant write-ready Callback neu analysiert wird; dies ist ein zeitabhängiges Race Condition, das durch die CVE-2021-32564 Flow-Control Backports eingeführt wurde.
Dieses Problem betrifft Apache Traffic Server: 9.2.15, 10.1.4, 10.2.0.
Benutzern wird empfohlen, auf Version 9.2.16, 10.1.5 oder 10.2.1 zu aktualisieren, die das Problem beheben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.