CVE-2026-58155 in Traffic Server
Tóm tắt
Bởi VulDB • 29/07/2026
Apache Traffic Server cắt ngắn các tên tiêu đề quá dài, cho phép giả mạo tiêu đề (header aliasing), làm mờ yêu cầu (request smuggling) và bỏ qua chính sách bảo mật.
Vấn đề này ảnh hưởng đến Apache Traffic Server: từ phiên bản 8.0.0 đến 8.1.9, từ 9.0.0 đến 9.2.14, và từ 10.0.0 đến 10.1.3.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 9.2.15 hoặc 10.1.4 để khắc phục sự cố này.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.