PT-2026-120792
CVE-2026-111817
·
Publicado
2026-10-21
·
Atualizado
2026-10-21
Descrição por
CVSS 4.0
6.9
MédiaMétricasAV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:L/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
Apache Traffic Server versão 8.1.11
Apache Traffic Server versões 9.2.5 até 9.2.15
Apache Traffic Server versões 10.0.0 até 10.1.4
Apache Traffic Server versão 10.2.0
Description
Uma transferência fragmentada (chunked transfer) pode travar até que a conexão expire quando o servidor a processa com a remoção de trailers. Isso ocorre porque o sistema aguarda bytes de trailer que já foram descartados. Este comportamento é desencadeado pela configuração
proxy.config.http.drop chunked trailers. Na versão 10.x, este recurso é ativado por padrão, enquanto nas versões 8.1.11 e 9.2.x, ele é desativado por padrão e afeta apenas sistemas onde foi ativado manualmente.Recommendations
Atualizar o Apache Traffic Server versão 8.1.11 para 10.1.5 ou 10.2.1.
Atualizar o Apache Traffic Server versões 9.2.5 até 9.2.15 para 10.1.5 ou 10.2.1.
Atualizar o Apache Traffic Server versões 10.0.0 até 10.1.4 para 10.1.5.
Atualizar o Apache Traffic Server versão 10.2.0 para 10.2.1.
Como medida paliativa temporária, desative a configuração
proxy.config.http.drop chunked trailers.Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾