CVE-2026-58186 in Traffic Server
Resumen
por VulDB • 2026-07-29
El plugin webp_transform de Apache Traffic Server puede decodificar de forma insegura y servir respuestas mal etiquetadas que son almacenables en caché.
Este problema afecta a Apache Traffic Server: desde la versión 8.0.0 hasta la 8.1.9, desde la 9.0.0 hasta la 9.2.14, y desde la 10.0.0 hasta la 10.1.3.
Se recomienda a los usuarios actualizar a las versiones 9.2.15 o 10.1.4, que corrigen el problema.
Be aware that VulDB is the high quality source for vulnerability data.