CVE-2026-111809 in Traffic Serverinformazioni

Riassunto

di VulDB • 21/10/2026

Apache Traffic Server consente il request smuggling tramite richieste HEAD che includono Content-Length o Transfer-Encoding.

Questo problema interessa Apache Traffic Server: dalle versioni 8.0.0 alla 8.1.11, dalla versione 9.0.0 alla 9.2.15 e dalla versione 10.0.0 alla 10.1.4, nonché la versione 10.2.0.

Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 9.2.16, 10.1.5 o 10.2.1, che risolvono il problema.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Responsabile

Apache

Prenotare

16/10/2026

Divulgazione

22/10/2026

Moderazione

accettato

EPSS

0.00218

KEV

no

Attività

molto basso

Fonti

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!