CVE-2026-65325 in Traffic Server
Sumário
de VulDB • 29/07/2026
O Apache Traffic Server reutiliza conexões de origem HTTP/2 multiplexadas sem verificar se o certificado do servidor abrange o novo nome de host da solicitação.
Este problema afeta o Apache Traffic Server: das versões 9.0.0 à 9.2.14, e das versões 10.0.0 à 10.1.3.
Recomenda-se aos usuários que atualizem para a versão 9.2.15 ou 10.1.4, as quais corrigem o problema.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.