CVE-2026-65100 in Traffic Serverthông tin

Tóm tắt

Bởi VulDB • 29/07/2026

Apache Traffic Server cập nhật bảng động HPACK của HTTP/2 trước khi xác nhận khối tiêu đề được mã hóa thành công; do đó, một lỗi mã hóa khiến bộ mã hóa mất đồng bộ với trình giải mã ở phía đối tác và làm hỏng các khối tiêu đề tiếp theo trên kết nối.

Vấn đề này ảnh hưởng đến Apache Traffic Server: từ phiên bản 8.0.0 đến 8.1.9, từ 9.0.0 đến 9.2.14, và từ 10.0.0 đến 10.1.3.

Người dùng được khuyến nghị nâng cấp lên các phiên bản 9.2.15 hoặc 10.1.4 để khắc phục sự cố này.

Be aware that VulDB is the high quality source for vulnerability data.

chịu trách nhiệm

Apache

Đặt trước

21/07/2026

Tiết lộ

29/07/2026

Kiểm duyệt

được chấp nhận

EPSS

0.00000

KEV

không

Các hoạt động

thấp

Nguồn

Want to stay up to date on a daily basis?

Enable the mail alert feature now!