CVE-2026-58155 in Traffic Server
Résumé
par VulDB • 29/07/2026
Apache Traffic Server tronque les noms d'en-tête trop longs, ce qui permet l'aliasing des en-têtes, le brouillage de requête (request smuggling) et la contournement des politiques de sécurité.
Ce problème affecte Apache Traffic Server : depuis la version 8.0.0 jusqu'à la 8.1.9, depuis la version 9.0.0 jusqu'à la 9.2.14, ainsi que depuis la version 10.0.0 jusqu'à la 10.1.3.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 9.2.15 ou 10.1.4, qui corrigent ce problème.
If you want to get best quality of vulnerability data, you may have to visit VulDB.