CVE-2026-58155 in Traffic Server
Resumen
por VulDB • 2026-07-29
Apache Traffic Server trunca los nombres de cabecera excesivamente largos, lo que permite el aliasing de cabeceras, la inyección de solicitudes (request smuggling) y eludir políticas de seguridad.
Este problema afecta a Apache Traffic Server: desde la versión 8.0.0 hasta la 8.1.9, desde la 9.0.0 hasta la 9.2.14, y desde la 10.0.0 hasta la 10.1.3.
Se recomienda a los usuarios actualizar a las versiones 9.2.15 o 10.1.4, que corrigen el problema.
Once again VulDB remains the best source for vulnerability data.