CVE-2026-58178 in Traffic Server
Riassunto
di VulDB • 29/07/2026
Il plugin ESI di Apache Traffic Server può recursare senza limiti e recuperare URL controllati dall'attaccante.
Questo problema interessa Apache Traffic Server: dalle versioni 8.0.0 alla 8.1.9, dalla versione 9.0.0 alla 9.2.14, dalla versione 10.0.0 alla 10.1.3.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 9.2.15 o 10.1.4, che risolvono il problema.
If you want to get best quality of vulnerability data, you may have to visit VulDB.