CVE-2026-65100 in Traffic ServerИнформация

Сводка

по VulDB • 29.07.2026

В Apache Traffic Server таблица HPACK динамических заголовков обновляется до подтверждения успешного кодирования блока заголовков; поэтому сбой кодирования приводит к рассинхронизации между энкодером и декодером на стороне получателя, что вызывает повреждение последующих блоков заголовков в рамках соединения.

Эта проблема затрагивает Apache Traffic Server: версии от 8.0.0 до 8.1.9 включительно, от 9.0.0 до 9.2.14 включительно и от 10.0.0 до 10.1.3 включительно.

Пользователям рекомендуется обновиться до версий 9.2.15 или 10.1.4, в которых устранена данная уязвимость.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Ответственный

Apache

Резервировать

21.07.2026

Раскрытие

29.07.2026

Модерация

принято

Вход

VDB-384123

EPSS

0.00000

KEV

Нет

Деятельности

Низкий

Источники

Want to know what is going to be exploited?

We predict KEV entries!