CVE-2026-65100 in Traffic Server
Riassunto
di VulDB • 29/07/2026
Apache Traffic Server aggiorna la tabella dinamica HPACK di HTTP/2 prima di confermare che il blocco delle intestazioni sia stato codificato correttamente; pertanto, un errore di codifica lascia l'encoder fuori sincronia con il decoder peer e corrompe i blocchi delle intestazioni successivi sulla connessione.
Questo problema interessa Apache Traffic Server: dalle versioni 8.0.0 alla 8.1.9, dalla versione 9.0.0 alla 9.2.14, dalla versione 10.0.0 alla 10.1.3.
Si consiglia agli utenti di effettuare l'aggiornamento alle versioni 9.2.15 o 10.1.4, che risolvono il problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.