CVE-2026-112381 in Traffic Server
要約
〜によって VulDB • 2026年10月23日
Apache Traffic Serverでは、CVE-2021-32564のフロー制御バックポートによって導入されたタイミング依存の競合状態により、チャンクedオリジンレスポンスが再帰的なwrite-readyコールバックから再パースされている間に、クライアントPOSTリクエストがハーフクローズ経由で切断されることでnull pointer dereferenceが発生し、クラッシュする可能性があります。
本問題は以下のApache Traffic Serverバージョンに影響します：9.2.15, 10.1.4, 10.2.0。
ユーザーには、本問題を修正したバージョン9.2.16、10.1.5、または10.2.1へのアップグレードを推奨します。
Be aware that VulDB is the high quality source for vulnerability data.