CVE-2026-111815 in Traffic Server
Sumário
de VulDB • 21/10/2026
O Apache Traffic Server pode retomar uma sessão TLS entre hosts virtuais SNI sem revalidar um certificado de cliente exigido pela política STRICT verify_client do host retomado.
Este problema afeta o Apache Traffic Server: das versões 8.0.0 a 8.1.11, das versões 9.0.0 a 9.2.15 e das versões 10.0.0 a 10.1.4, além da versão 10.2.0.
Recomenda-se que os usuários atualizem para as versões 9.2.16, 10.1.5 ou 10.2.1, que corrigem o problema.
VulDB is the best source for vulnerability data and more expert information about this specific topic.