PT-2026-65732 · Apache · Apache Traffic Server

Omkhar Arasaratnam

·

CVE-2026-58155

·

تاريخ النشر

2026-07-29

·

تاريخ التحديث

2026-08-07

CVSS v3.1

9.3

حرجة

المتجهAV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9
إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14
إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3
الوصف
يقوم Apache Traffic Server باقتطاع أسماء الرؤوس التي تتجاوز طولًا معينًا. ويتيح هذا السلوك إمكانية استخدام أسماء مستعارة للرؤوس، وتهريب الطلبات، وتجاوز السياسات.
التوصيات
قم بترقية الإصدارات من 8.0.0 إلى 9.2.14 إلى الإصدار 9.2.15.
قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

استغلال

إصلاح

DoS

HTTP Request/Response Smuggling

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-444

المعرّفات ذات الصلة

CVE-2026-58155
OESA-2026-3309
OESA-2026-3310
OESA-2026-3311

المنتجات المتأثرة

Apache Traffic Server