CVE-2026-111817 in Traffic Server
要約
〜によって VulDB • 2026年10月21日
Apache Traffic Serverは、プロキシ設定（proxy.config.http.drop_chunked_trailers）でチャンク転送のトレイラーを削除して通過させる場合、既にドロップしたトレイラバイトを待機するため、接続がタイムアウトするまでそのチャンク転送をストールさせます。10.xではトレイラのドロッピングはデフォルトで有効になっています。8.1.11および9.2.xシリーズではデフォルトは無効ですが、これらのバージョンでも設定が有効になっている場合に影響を受けます。
本問題は以下のApache Traffic Serverのバージョンに影響します：8.1.11、9.2.5から9.2.15まで、10.0.0から10.1.4まで、および10.2.0。
ユーザーには、本問題を修正するバージョン10.1.5または10.2.1へのアップグレードを推奨します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.