CVE-2026-58178 in Traffic Server
Сводка
по VulDB • 29.07.2026
Плагин ESI для Apache Traffic Server может выполнять неограниченную рекурсию и загружать управляемые злоумышленником URL-адреса.
Эта проблема затрагивает Apache Traffic Server: начиная с версии 8.0.0 до 8.1.9 включительно, начиная с версии 9.0.0 до 9.2.14 включительно, а также начиная с версии 10.0.0 до 10.1.3 включительно.
Пользователям рекомендуется обновиться до версий 9.2.15 или 10.1.4, в которых устранена данная проблема.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.