PT-2026-120791 · Apache · Apache Traffic Server
CVE-2026-111815
·
تاريخ النشر
2026-10-21
·
تاريخ التحديث
2026-10-22
CVSS v3.1
10
حرجة
| المتجه | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:N |
اسم البرنامج المصاب والإصدارات المتأثرة
Apache Traffic Server الإصدارات من 8.0.0 إلى 8.1.11
Apache Traffic Server الإصدارات من 9.0.0 إلى 9.2.15
Apache Traffic Server الإصدارات من 10.0.0 إلى 10.1.4
Apache Traffic Server الإصدار 10.2.0
Description
يسمح Apache Traffic Server باستئناف جلسة TLS عبر مضيفات SNI الافتراضية دون إعادة التحقق من شهادة العميل المطلوبة. يحدث هذا حتى عندما تكون سياسة
verify client للمضيف المستأنف مضبوطة على STRICT والتي تتطلب التحقق من شهادة العميل.Recommendations
ترقية الإصدارات من 8.0.0 إلى 8.1.11 إلى الإصدار 9.2.16.
ترقية الإصدارات من 9.0.0 إلى 9.2.15 إلى الإصدار 9.2.16.
ترقية الإصدارات من 10.0.0 إلى 10.1.4 إلى الإصدار 10.1.5.
ترقية الإصدار 10.2.0 إلى الإصدار 10.2.1.
إصلاح
Improper Certificate Validation
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Apache Traffic Server