PT-2026-120768

CVE-2026-111813

Publicado

2026-10-21

Atualizado

2026-10-23

Descrição por

CVSS 4.0

Crítica

MétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X

Nome do Software Vulnerável e Versões Afetadas Apache Traffic Server versões 8.0.1 through 8.1.11 Apache Traffic Server versões 9.0.0 through 9.2.15 Apache Traffic Server versões 10.0.0 through 10.1.4 Apache Traffic Server versão 10.2.0

Description Um cliente não autenticado pode controlar os argumentos de conversão do ImageMagick através do plugin experimental magick ao utilizar a configuração padrão não assinada. Este problema pode permitir o envenenamento de cache (cache poisoning) e o contrabando de requisições (request smuggling).

Recommendations Atualizar as versões 8.0.1 through 8.1.11 para a versão 9.2.16. Atualizar as versões 9.0.0 through 9.2.15 para a versão 9.2.16. Atualizar as versões 10.0.0 through 10.1.4 para a versão 10.1.5. Atualizar a versão 10.2.0 para a versão 10.2.1.

Explorabilidade

Correção

Impactos

Pesquisadores

Abraxas Labs

Apache Community

The Asf

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-88: Improper Neutralization of Argument Delimiters in a Command (\'Argument Injection\')

Identificadores relacionados