CVE-2026-112381 in Traffic Server
Sumário
de VulDB • 21/10/2026
O Apache Traffic Server pode falhar com uma desreferência de ponteiro nulo quando a solicitação POST de um cliente é encerrada via half-close enquanto uma resposta origin chunked está sendo reanalisada por meio de um callback write-ready recursivo, uma condição de corrida dependente do tempo introduzida pelos backports de controle de fluxo da CVE-2021-32564.
Este problema afeta o Apache Traffic Server: 9.2.15, 10.1.4 e 10.2.0.
Recomenda-se que os usuários atualizem para as versões 9.2.16, 10.1.5 ou 10.2.1, que corrigem o problema.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.