PT-2026-65751 · Apache · Apache Traffic Server

·

CVE-2026-58163

·

تاريخ النشر

2026-07-29

·

تاريخ التحديث

2026-10-01

CVSS v4.0

9.2

حرجة

المتجهAV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Apache Traffic Server من 8.0.0 إلى 8.1.9
إصدارات Apache Traffic Server من 9.0.0 إلى 9.2.14
إصدارات Apache Traffic Server من 10.0.0 إلى 10.1.3
الوصف
يعالج Apache Traffic Server حقول ذاكرة التخزين المؤقت على القرص وفترات صلاحية الكائنات بشكل خاطئ، مما قد يؤدي إلى تلف الحالة أو تعطل النظام.
التوصيات
قم بترقية الإصدارات من 8.0.0 إلى 8.1.9 ومن 9.0.0 إلى 9.2.14 إلى الإصدار 9.2.15.
قم بترقية الإصدارات من 10.0.0 إلى 10.1.3 إلى الإصدار 10.1.4.

استغلال

إصلاح

DoS

Deserialization of Untrusted Data

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾

تصنيف نقاط الضعف

المعرّفات ذات الصلة

CVE-2026-58163
OESA-2026-3309
OESA-2026-3310
OESA-2026-3311

المنتجات المتأثرة

Apache Traffic Server