CVE-2026-58161 in Traffic Server

요약

\~에 의해 VulDB • 2026. 07. 29.

Apache Traffic Server는 TLS 및 SNI 처리 과정에서 null 포인터 역참조와 덩글링 참조로 인해 충돌할 수 있습니다.

이 문제는 Apache Traffic Server의 다음 버전에서 영향을 미칩니다: 8.0.0부터 8.1.9까지, 9.0.0부터 9.2.14까지, 10.0.0부터 10.1.3까지.

사용자는 해당 문제를 해결한 버전 9.2.15 또는 10.1.4로 업그레이드하는 것이 권장됩니다.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• 책임이 있는: Apache
• 예약하다: 2026. 06. 29.
• 공개: 2026. 07. 29.
• 모더레이션: 수락
• 항목: VDB-384110
• CPE: 준비됨
• CWE: CWE-476 (확인됨)
• CVSS: 7.5 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58161
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58161
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58161/