CVE-2026-58155 in Traffic Server

要約

〜によって VulDB • 2026年07月29日

Apache Traffic Server は、長すぎるヘッダー名を切り捨てるため、ヘッダエイリアシングやリクエストスモーキング、ポリシーの回避が可能になります。

この問題は以下のバージョンの Apache Traffic Server に影響します：8.0.0 から 8.1.9、9.0.0 から 9.2.14、10.0.0 から 10.1.3。

ユーザーには、本問題を修正したバージョン 9.2.15 または 10.1.4 へのアップグレードを推奨します。

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• 責任者: Apache
• 予約する: 2026年06月29日
• 公開: 2026年07月29日
• モデレーション: 承諾済み
• エントリ: VDB-384096
• CPE: 準備完了
• CWE: CWE-444 (確認済み)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00261
• KEV: いいえ
• アクティビティ: 低い

ソース

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58155
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58155
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58155/