PT-2026-120780
CVE-2026-111816
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-22
الوصف من
CVSS 3.1
9.3
حرجةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Traffic Server الإصدارات من 8.0.0 إلى 8.1.11
Apache Traffic Server الإصدارات من 9.0.0 إلى 9.2.15
Apache Traffic Server الإصدارات من 10.0.0 إلى 10.1.4
Apache Traffic Server الإصدار 10.2.0
Description
قام البرنامج بتمرير استجابة 302 مشوهة كان ينبغي رفضها كخطأ في التحليل، وذلك لأن استثناء
Transfer-Encoding: chunked تجاوز مسار الرفض. ونتيجة لذلك، يتم تخزين وتقديم استجابة يمكن لطرفين قراءتها بشكل مختلف، مما يسمح بتسميم ذاكرة التخزين المؤقت وعدم تزامن تأطير الاستجابة.Recommendations
تحديث الإصدارات من 8.0.0 إلى 8.1.11 إلى الإصدار 9.2.16
تحديث الإصدارات من 9.0.0 إلى 9.2.15 إلى الإصدار 9.2.16
تحديث الإصدارات من 10.0.0 إلى 10.1.4 إلى الإصدار 10.1.5
تحديث الإصدار 10.2.0 إلى الإصدار 10.2.1
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾