CVE-2026-58152 in Traffic Server

요약

\~에 의해 VulDB • 2026. 07. 29.

HPACK/XPACK 헤더 디코딩 중 정수를 잘못 처리하여 메모리가 손상되는 Apache Traffic Server 취약점입니다. 이 문제는 Apache Traffic Server의 8.0.0부터 8.1.9까지, 9.0.0부터 9.2.14까지, 그리고 10.0.0부터 10.1.3까지 버전에서 영향을 미칩니다.

문제를 해결하기 위해 해당 취약점이 수정된 버전인 9.2.15 또는 10.1.4로 업그레이드하는 것이 권장됩니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Apache
• 예약하다: 2026. 06. 29.
• 공개: 2026. 07. 29.
• 모더레이션: 수락
• 항목: VDB-384095
• CPE: 준비됨
• CWE: CWE-120 (확인됨)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58152
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58152
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58152/