PT-2026-120785
CVE-2026-111808
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-21
الوصف من
CVSS 3.1
8.6
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Traffic Server الإصدارات من 8.0.0 إلى 8.1.11
Apache Traffic Server الإصدارات من 9.0.0 إلى 9.2.15
Apache Traffic Server الإصدارات من 10.0.0 إلى 10.1.4
Apache Traffic Server الإصدار 10.2.0
Description
يمكن استخدام إطار بيانات HTTP/2 DATA ذو حشو مشوه لاستنفاد مجموعة العاملين (worker pool) في أصل HTTP/1.1.
Recommendations
ترقية الإصدارات من 8.0.0 إلى 8.1.11 إلى الإصدار 9.2.16.
ترقية الإصدارات من 9.0.0 إلى 9.2.15 إلى الإصدار 9.2.16.
ترقية الإصدارات من 10.0.0 إلى 10.1.4 إلى الإصدار 10.1.5.
ترقية الإصدار 10.2.0 إلى الإصدار 10.2.1.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾