CVE-2026-111815

Nome do Software Vulnerável e Versões Afetadas Apache Traffic Server versões 8.0.0 até 8.1.11 Apache Traffic Server versões 9.0.0 até 9.2.15 Apache Traffic Server versões 10.0.0 até 10.1.4 Apache Traffic Server versão 10.2.0

Description O Apache Traffic Server permite a retomada de uma sessão TLS entre hosts virtuais SNI sem a nova verificação de um certificado de cliente. Isso ocorre mesmo quando o host retomado possui uma política verify client definida como STRICT, que deveria exigir a verificação do certificado do cliente.

Recommendations Atualizar as versões 8.0.0 até 8.1.11 para a versão 9.2.16. Atualizar as versões 9.0.0 até 9.2.15 para a versão 9.2.16. Atualizar as versões 10.0.0 até 10.1.4 para a versão 10.1.5. Atualizar a versão 10.2.0 para a versão 10.2.1.