PT-2026-120784
CVE-2026-111805
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Traffic Server الإصدارات من 8.0.0 through 8.1.11
Apache Traffic Server الإصدارات من 9.0.0 through 9.2.15
Apache Traffic Server الإصدارات من 10.0.0 through 10.1.4
Apache Traffic Server الإصدار 10.2.0
Description
توجد مشكلة حيث يمكن استخدام قيمة Content-Length مقتطعة في HTTP/2 لاستنفاد مجموعة العاملين (worker pool) في أصل HTTP/1.1.
Recommendations
تحديث الإصدارات من 8.0.0 through 8.1.11 إلى الإصدار 9.2.16.
تحديث الإصدارات من 9.0.0 through 9.2.15 إلى الإصدار 9.2.16.
تحديث الإصدارات من 10.0.0 through 10.1.4 إلى الإصدار 10.1.5.
تحديث الإصدار 10.2.0 إلى الإصدار 10.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾