PT-2026-120785
CVE-2026-111808
·
Publicado
2026-10-21
·
Atualizado
2026-10-21
Descrição por
CVSS 3.1
8.6
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:C/C:N/I:N/A:H
Nome do Software Vulnerável e Versões Afetadas
Apache Traffic Server versões 8.0.0 through 8.1.11
Apache Traffic Server versões 9.0.0 through 9.2.15
Apache Traffic Server versões 10.0.0 through 10.1.4
Apache Traffic Server versão 10.2.0
Description
Um frame HTTP/2 DATA com preenchimento malformado pode ser usado para esgotar o pool de trabalhadores de uma origem HTTP/1.1.
Recommendations
Atualizar as versões 8.0.0 through 8.1.11 para a versão 9.2.16.
Atualizar as versões 9.0.0 through 9.2.15 para a versão 9.2.16.
Atualizar as versões 10.0.0 through 10.1.4 para a versão 10.1.5.
Atualizar a versão 10.2.0 para a versão 10.2.1.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾