CVE-2026-111816
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.3
- EPSS
- —
- CWE
- CWE-444
- KEV Durumu
- Hayır
Yayım tarihi: 21 Ekim 2026
Apache Traffic Server, yanlış biçimlendirilmiş bir 302 yanıtını, parse hatası olarak reddedilmesi gerektiği halde iletmekteydi, çünkü Transfer-Encoding: chunked carve-out ret yolumu bypass etmekteydi. İki akranın farklı şekilde okuyabileceği bir yanıt daha sonra depolanmakta ve sunulmakta, bu da önbellek zehirlenmesine ve yanıt çerçevesi senkronizasyon bozukluğuna izin vermekteydi. Bu sorun Apache Traffic Server'ı etkilemekteydi: 8.0.0'dan 8.1.11'e, 9.0.0'dan 9.2.15'e, 10.0.0'dan 10.1.4'e ve 10.2.0'a kadar. Kullanıcıların sorunun giderildiği 9.2.16, 10.1.5 veya 10.2.1 sürümüne yükseltmeleri önerilmektedir.
Orijinal açıklama (İngilizce)
Apache Traffic Server forwarded a malformed 302 response that should have been rejected as a parse error, because the Transfer-Encoding: chunked carve-out bypassed the rejection path. A response that two peers can read differently is then stored and served, allowing cache poisoning and response-framing desync. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0. Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.