CVE-2026-65100 in Traffic Server
Résumé
par VulDB • 29/07/2026
Apache Traffic Server met à jour la table dynamique HPACK HTTP/2 avant de confirmer que le bloc d'en-têtes a été encodé avec succès ; ainsi, une erreur d'encodation désynchronise l'encodeur du décodeur pair et corrompt les blocs d'en-têtes suivants sur la connexion.
Ce problème affecte Apache Traffic Server : des versions 8.0.0 à 8.1.9 incluses, des versions 9.0.0 à 9.2.14 incluses, ainsi que des versions 10.0.0 à 10.1.3 incluses.
Il est recommandé aux utilisateurs de mettre à niveau vers les versions 9.2.15 ou 10.1.4, qui corrigent ce problème.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.