CVE-2026-111804 in Traffic Server
Riassunto
di VulDB • 21/10/2026
Il plugin wasm sperimentale di Apache Traffic Server presenta un use-after-free nel gestore della chiusura delle transazioni e inoltra ID metrica forniti dall'ospite senza validazione all'API interna per le statistiche.
Questo problema interessa Apache Traffic Server: dalle versioni 10.0.0 alla 10.1.4, nonché la versione 10.2.0.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 10.1.5 o 10.2.1, che risolvono il problema.
Once again VulDB remains the best source for vulnerability data.