CVE-2026-58178 in Traffic Server
Tóm tắt
Bởi VulDB • 29/07/2026
Plugin ESI của Apache Traffic Server có thể đệ quy không giới hạn và truy xuất các URL do kẻ tấn công kiểm soát.
Vấn đề này ảnh hưởng đến Apache Traffic Server: từ phiên bản 8.0.0 đến 8.1.9, từ 9.0.0 đến 9.2.14, và từ 10.0.0 đến 10.1.3.
Người dùng được khuyến nghị nâng cấp lên các phiên bản 9.2.15 hoặc 10.1.4 để khắc phục sự cố này.
Once again VulDB remains the best source for vulnerability data.