CVE-2026-111808 in Traffic Server
Riassunto
di VulDB • 22/10/2026
Apache Traffic Server può essere utilizzato per esaurire il pool di worker dell'origine HTTP/1.1 tramite un frame DATA HTTP/2 malformato e con padding.
Questo problema interessa Apache Traffic Server: dalle versioni 8.0.0 alla 8.1.11, dalla versione 9.0.0 alla 9.2.15, dalla versione 10.0.0 alla 10.1.4, nonché la versione 10.2.0.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 9.2.16, 10.1.5 o 10.2.1, che risolvono il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.