CVE-2026-58178 in Traffic Server
Zusammenfassung
von VulDB • 29.07.2026
Das ESI-Plugin von Apache Traffic Server kann sich ohne Begrenzung rekursiv aufrufen und URLs abrufen, die vom Angreifer gesteuert werden.
Dieses Problem betrifft Apache Traffic Server: ab Version 8.0.0 bis einschließlich 8.1.9, ab Version 9.0.0 bis einschließlich 9.2.14 sowie ab Version 10.0.0 bis einschließlich 10.1.3.
Es wird empfohlen, auf die Versionen 9.2.15 oder 10.1.4 zu aktualisieren, welche das Problem beheben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.