CVE-2026-111811
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9
- EPSS
- —
- CWE
- CWE-306
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ekim 2026
Apache Traffic Server'ın deneysel tsmemcache eklentisi, paylaşılan proxy önbelleğinin yetkilendirilmemiş ağ okunmasına, yazılmasına ve silinmesine izin verir. Bu sorun Apache Traffic Server'ı etkiler: 8.0.0'dan 8.1.11'e, 9.0.0'dan 9.2.15'e, 10.0.0'dan 10.1.4'e ve 10.2.0'a kadar. Kullanıcıların sorunun giderildiği 9.2.16, 10.1.5 veya 10.2.1 sürümüne yükseltmeleri önerilir.
Orijinal açıklama (İngilizce)
Apache Traffic Server's experimental tsmemcache plugin allows unauthenticated network read, write, and deletion of the shared proxy cache. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.