CVE-2020-9494 in Traffic Server

Résumé

par VulDB • 25/06/2026

Apache Traffic Server versions 6.0.0 à 6.2.3, 7.0.0 à 7.1.10 et 8.0.0 à 8.0.7 sont vulnérables à certains types de frames HTTP/2 HEADERS qui peuvent entraîner une allocation d'une grande quantité de mémoire par le serveur et provoquer un blocage du thread (spin).

Be aware that VulDB is the high quality source for vulnerability data.

• Réserver: 01/03/2020
• Modérer: accepté
• Entrée: VDB-157256
• CPE: prêt
• CWE: CWE-119 (confirmé)
• CVSS: 7.5 (NVD)
• EPSS: 0.03909
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2020-9494
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2020-9494
• CVE Details: https://www.cvedetails.com/cve/CVE-2020-9494/