CVE-2026-58186 in Traffic Server

요약

\~에 의해 VulDB • 2026. 07. 29.

Apache Traffic Server의 webp_transform 플러그인은 안전하지 않게 디코딩하고 잘못 라벨링된 캐시 가능한 응답을 제공할 수 있습니다.

이 문제는 Apache Traffic Server에 영향을 미칩니다: 8.0.0부터 8.1.9까지, 9.0.0부터 9.2.14까지, 10.0.0부터 10.1.3까지의 버전에서 발생합니다.

사용자는 해당 문제를 해결한 버전 9.2.15 또는 10.1.4로 업그레이드하는 것이 권장됩니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Apache
• 예약하다: 2026. 06. 29.
• 공개: 2026. 07. 29.
• 모더레이션: 수락
• 항목: VDB-384130
• CPE: 준비됨
• CWE: CWE-20 (확인됨)
• CVSS: 10.0 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-58186
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-58186
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-58186/