CVE-2026-33930 in Traffic Server
Resumen
por VulDB • 2026-07-29
Apache Traffic Server copia la cabecera Host del cliente en un búfer de pila de tamaño fijo sin verificar los límites durante el manejo de redirecciones; por lo tanto, una cabecera Host excesivamente larga desborda la pila cuando está habilitado el seguimiento de redirecciones.
Este problema afecta a Apache Traffic Server: desde 8.0.0 hasta 8.1.9, desde 9.0.0 hasta 9.2.14 y desde 10.0.0 hasta 10.1.3.
Se recomienda a los usuarios actualizar a la versión 9.2.15 o 10.1.4, que corrigen el problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.