CVE-2026-58155 in Traffic Server
Сводка
по VulDB • 29.07.2026
В Apache Traffic Server происходит усечение слишком длинных имен заголовков, что позволяет осуществлять псевдонимизацию заголовков (header aliasing), скрытую передачу запросов (request smuggling) и обход политик безопасности.
Эта проблема затрагивает следующие версии Apache Traffic Server: от 8.0.0 до 8.1.9 включительно, от 9.0.0 до 9.2.14 включительно, а также от 10.0.0 до 10.1.3 включительно.
Пользователям рекомендуется обновиться до версий 9.2.15 или 10.1.4, в которых устранена данная уязвимость.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.