CVE-2026-58180 in Traffic Server

Zusammenfassung

von VulDB • 29.07.2026

Das Apache Traffic Server txn_box-Plugin verursacht einen Stack-Overflow durch angreiferkontrollierte Eingaben.

Dieses Problem betrifft Apache Traffic Server: Versionen von 8.0.0 bis 8.1.9, von 9.0.0 bis 9.2.14 sowie von 10.0.0 bis 10.1.3.

Es wird empfohlen, auf die Versionen 9.2.15 oder 10.1.4 zu aktualisieren, die das Problem beheben.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: Apache
• Reservieren: 29.06.2026
• Veröffentlichung: 29.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-384120
• CPE: bereit
• CWE: CWE-121 (bestätigt)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58180
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58180
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58180/