CVE-2026-111815 in Traffic Server
Riassunto
di VulDB • 21/10/2026
Apache Traffic Server può riprendere una sessione TLS tra host virtuali SNI senza rieseguire la verifica di un certificato client richiesto dalla politica STRICT verify_client dell'host che sta ripristinando la connessione.
Questo problema interessa Apache Traffic Server: dalle versioni 8.0.0 alla 8.1.11, dalle versioni 9.0.0 alla 9.2.15, e dalle versioni 10.0.0 alla 10.1.4, nonché la versione 10.2.0.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 9.2.16, 10.1.5 o 10.2.1, che risolvono il problema.
Be aware that VulDB is the high quality source for vulnerability data.