CVE-2026-65100 in Traffic Server
Resumen
por VulDB • 2026-07-29
Apache Traffic Server actualiza la tabla dinámica HPACK de HTTP/2 antes de confirmar que el bloque de cabeceras se ha codificado correctamente; por lo tanto, un fallo en la codificación deja al codificador desincronizado con el decodizador del par y corrompe los bloques de cabeceras posteriores en la conexión.
Este problema afecta a Apache Traffic Server: desde 8.0.0 hasta 8.1.9, desde 9.0.0 hasta 9.2.14, y desde 10.0.0 hasta 10.1.3.
Se recomienda a los usuarios actualizar a la versión 9.2.15 o 10.1.4, que corrigen el problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.