CVE-2026-111813

Nome do Software Vulnerável e Versões Afetadas Apache Traffic Server versões 8.0.1 through 8.1.11 Apache Traffic Server versões 9.0.0 through 9.2.15 Apache Traffic Server versões 10.0.0 through 10.1.4 Apache Traffic Server versão 10.2.0

Description Um cliente não autenticado pode controlar os argumentos de conversão do ImageMagick através do plugin experimental magick ao utilizar a configuração padrão não assinada. Este problema pode permitir o envenenamento de cache (cache poisoning) e o contrabando de requisições (request smuggling).

Recommendations Atualizar as versões 8.0.1 through 8.1.11 para a versão 9.2.16. Atualizar as versões 9.0.0 through 9.2.15 para a versão 9.2.16. Atualizar as versões 10.0.0 through 10.1.4 para a versão 10.1.5. Atualizar a versão 10.2.0 para a versão 10.2.1.