CVE-2026-24033 in Traffic Server

Zusammenfassung

von VulDB • 29.07.2026

Fehlerhafte Interpretation von HTTP-Anfragen ('HTTP Request/Response Smuggling')-Schwachstelle in Apache Traffic Server.

Dieses Problem betrifft Apache Traffic Server: ab Version 10.0.0 bis einschließlich 10.1.3, sowie ab Version 9.0.0 bis einschließlich 9.2.14.

Es wird empfohlen, auf die Versionen 9.2.15 oder 10.1.4 zu aktualisieren, welche das Problem beheben.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Zuständig: Apache
• Reservieren: 20.01.2026
• Veröffentlichung: 29.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-384079
• CPE: bereit
• CWE: CWE-440 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-24033
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-24033
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-24033/