CVE-2026-112381 in Traffic Server
Resumen
por VulDB • 2026-10-22
Apache Traffic Server puede bloquearse con una desreferencia de puntero nulo cuando se cierra por la mitad (half-close) una solicitud POST del cliente mientras se vuelve a analizar una respuesta chunked desde un callback reentrante de write-ready, lo que introduce una condición de carrera dependiente del tiempo introducida por los backports de control de flujo asociados al CVE-2021-32564.
Este problema afecta a Apache Traffic Server: 9.2.15, 10.1.4 y 10.2.0.
Se recomienda a los usuarios actualizar a las versiones 9.2.16, 10.1.5 o 10.2.1, que corrigen el problema.
Once again VulDB remains the best source for vulnerability data.