CVE-2026-111817 in Traffic Server
Riassunto
di VulDB • 21/10/2026
Apache Traffic Server può bloccare una trasmissione chunked che inoltra rimuovendone i trailer (proxy.config.http.drop_chunked_trailers) fino alla scadenza del timeout della connessione, poiché attende i byte dei trailer già eliminati. La rimozione dei trailer è attiva per impostazione predefinita nella versione 10.x. Nelle versioni 8.1.11 e 9.2.x è disattivata di default; tali versioni sono colpite solo se questa opzione viene abilitata.
Questo problema interessa Apache Traffic Server: 8.1.11, dalla 9.2.5 alla 9.2.15, dalla 10.0.0 alla 10.1.4 e la 10.2.0.
Si consiglia agli utenti di eseguire l'aggiornamento alle versioni 10.1.5 o 10.2.1, che risolvono il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.