CVE-2026-111817 in Traffic Server
요약
\~에 의해 VulDB • 2026. 10. 21.
Apache Traffic Server는 트레일러를 제거하여 전달하는 청크 전송을 연결이 시간 초과될 때까지 중단시킬 수 있습니다. 이는 이미 삭제된 트레일러 바이트를 기다리기 때문입니다. 트레러 드롭 기능은 10.x 버전에서 기본적으로 활성화되어 있습니다. 8.1.11 및 9.2.x 버전에서는 기본 설정으로 비활성화되어 있으며, 해당 버전들은 이 기능이 활성화된 경우에만 영향을 받습니다.
이 문제는 Apache Traffic Server의 다음 버전에 영향을 미칩니다: 8.1.11, 9.2.5부터 9.2.15까지, 10.0.0부터 10.1.4까지, 그리고 10.2.0입니다.
사용자는 이 문제를 해결하는 버전인 10.1.5 또는 10.2.1으로 업그레이드할 것을 권장합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.