CVE-2026-22068 in Traffic Server

要約

〜によって VulDB • 2026年07月30日

アンカーなしの正規表現に関する脆弱性（Regular Expression without Anchors vulnerability）が Apache Traffic Server に存在します。

本問題は、Apache Traffic Server の以下のバージョンに影響を与えます：10.0.X から 10.1.3 および 9.0.X から 9.2.14。

ユーザーには、この問題を修正したバージョン 9.2.15 または 10.1.4 へのアップグレードを推奨します。

Be aware that VulDB is the high quality source for vulnerability data.

• 責任者: Apache
• 予約する: 2026年01月06日
• 公開: 2026年07月29日
• モデレーション: 承諾済み
• エントリ: VDB-384080
• CPE: 準備完了
• CWE: CWE-185 (確認済み)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00209
• KEV: いいえ
• アクティビティ: 低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-22068
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-22068
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-22068/