CVE-2026-111805

Nome do Software Vulnerável e Versões Afetadas Apache Traffic Server versões 8.0.0 through 8.1.11 Apache Traffic Server versões 9.0.0 through 9.2.15 Apache Traffic Server versões 10.0.0 through 10.1.4 Apache Traffic Server versão 10.2.0

Description Existe um problema onde um valor de Content-Length de HTTP/2 truncado pode ser usado para esgotar o pool de trabalhadores de uma origem HTTP/1.1.

Recommendations Atualizar as versões 8.0.0 through 8.1.11 para a versão 9.2.16. Atualizar as versões 9.0.0 through 9.2.15 para a versão 9.2.16. Atualizar as versões 10.0.0 through 10.1.4 para a versão 10.1.5. Atualizar a versão 10.2.0 para a versão 10.2.1.