CVE-2026-111816

Nome do Software Vulnerável e Versões Afetadas Apache Traffic Server versões 8.0.0 até 8.1.11 Apache Traffic Server versões 9.0.0 até 9.2.15 Apache Traffic Server versões 10.0.0 até 10.1.4 Apache Traffic Server versão 10.2.0

Description O software encaminhou uma resposta 302 malformada que deveria ter sido rejeitada como um erro de análise. Isso ocorreu porque a exceção Transfer-Encoding: chunked evitou o caminho de rejeição. Consequentemente, uma resposta que dois pares podem interpretar de forma diferente é armazenada e servida, permitindo o envenenamento de cache e a dessincronização do enquadramento de resposta.

Recommendations Atualizar versões 8.0.0 até 8.1.11 para a versão 9.2.16 Atualizar versões 9.0.0 até 9.2.15 para a versão 9.2.16 Atualizar versões 10.0.0 até 10.1.4 para a versão 10.1.5 Atualizar versão 10.2.0 para a versão 10.2.1