CVE-2026-111809
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- 0.2%
- CWE
- CWE-444
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ekim 2026
Apache Traffic Server, Content-Length veya Transfer-Encoding içeren HEAD istekleri aracılığıyla istek kaçırma saldırısına izin verir. Bu sorun Apache Traffic Server'ı etkiler: 8.0.0'dan 8.1.11'e, 9.0.0'dan 9.2.15'e, 10.0.0'dan 10.1.4'e, 10.2.0'a kadar. Kullanıcıların sorunun giderildiği 9.2.16, 10.1.5 veya 10.2.1 sürümüne yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
Apache Traffic Server allows request smuggling via HEAD requests that carry Content-Length or Transfer-Encoding. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.