Apache Software Foundation
Related 98slug: apache-software-foundation
No explanation yet for this tag.
Vulnerabilities tagged with this 99
- Unrated Out-of-bounds read and write in the Count-Min sketch deserialization of Apache DataSketches C++ ... CVE-2026-103634
- Medium 8.2 Apache Traffic Server can crash with a null pointer dereference when a client POST request is... CVE-2026-112381
- Medium 6.9 Apache Traffic Server can stall a chunked transfer that it passes through with its trailers... CVE-2026-111817
- Critical 10.0 Apache Traffic Server's origin_server_auth plugin lets a client force signing of attacker-chosen... CVE-2026-111812
- Critical 9.4 Apache Traffic Server's experimental tsmemcache plugin allows unauthenticated network read, write... CVE-2026-111811
- Critical 9.3 Apache Traffic Server allows request smuggling via HEAD requests that carry Content-Length or... CVE-2026-111809
- High 8.7 Apache Traffic Server 9.2.15, 10.1.4 and 10.2.0 write one unthrottled diagnostic log line for... CVE-2026-111810
- Critical 10.0 Apache Traffic Server can resume a TLS session across SNI virtual hosts without re-verifying a... CVE-2026-111815
- Critical 10.0 Apache Traffic Server's default outbound session-sharing policy can reuse a pooled TLS session... CVE-2026-111814
- High 8.6 Apache Traffic Server can be used to exhaust an HTTP/1.1 origin's worker pool via a malformed... CVE-2026-111808
- High 8.6 Apache Traffic Server can be used to exhaust an HTTP/1.1 origin's worker pool via a truncated... CVE-2026-111805
- Critical 9.3 Apache Traffic Server forwarded a malformed 302 response that should have been rejected as a... CVE-2026-111816
- High 8.7 Apache Traffic Serverで リクエスト混入によるスマグリングの脆弱性 Apache Traffic Serverで、Expect: 100-continue を含むPOSTの未読ボディが次のリクエストとして解釈される問題が見つかりました。フロントエンドプロキシを経由する攻撃者により、他のユーザーの応答が入れ替わるおそれがあります。影響を受けるのは8.0.0から8.1.11、9.0.0から9.2.15、10.0.0から10.1.4までの版です。9.2.16、10.1.5、10.2.1以降へのアップデートが推奨されています。 CVE-2025-55702
- High 9.1 Apache Traffic Serverでリクエストスマグリングが可能になる脆弱性 Apache Traffic Serverでは、リクエストボディの送信が完了していない接続がオリジンとの共有プールに戻され再利用されることがあり、リクエストスマグリングによりアクセス制御の回避や他ユーザーのリクエストへの影響、キャッシュの汚染が起こるおそれがあります。影響を受けるのは8.0.0から8.1.11、9.0.0から9.2.15、10.0.0から10.1.4、10.2.0です。9.2.16、10.1.5、10.2.1以上へのアップグレードが推奨されています。 CVE-2025-31699
- High 8.8 Apache Traffic Serverのwasmプラグインで解放後使用の脆弱性 Apache Traffic Serverの実験的なwasmプラグインに、解放後使用(CWE-416)の脆弱性が見つかりました。攻撃者により任意のコードを実行されるおそれがあり、CVSS v4.0の基本値は8.8です。影響を受けるのは10.0.0から10.1.4および10.2.0で、10.1.5または10.2.1へのアップデートが推奨されています。 CVE-2026-111804
- Critical 10.0 Apache Traffic Serverのmagickプラグインで遠隔からコマンド引数を操作される恐れ Apache Traffic Serverの実験的機能であるmagickプラグインでは、認証のない攻撃者が初期設定のままでImageMagickのconvertに渡す引数を操作できる脆弱性が見つかりました。影響を受けるのは8.0.1から8.1.11、9.0.0から9.2.15、10.0.0から10.1.4、10.2.0です。9.2.16、10.1.5、10.2.1への更新で修正されるため、速やかに更新してください。 CVE-2026-111813
- High 7.7 The Pulsar Packages Management Service can be configured to store packages on the local... CVE-2026-105945
- Critical 10.0 Apache Pulsar Manager is a web console for administering Apache Pulsar clusters. It has its own... CVE-2026-105944
- High 7.7 When a configured proxy role sends a request to the broker on behalf of another user (the... CVE-2026-105942
- Low 2.3 Apache Pulsar namespaces can restrict which roles may use a subscription, either with the Prefix... CVE-2026-105938
- High 8.7 Apache Pulsar 認可不備によりテナント間でメッセージを閲覧される 認証済みの利用者が、シャドウトピックの作成や設定変更の際に元のトピックへの認可を確認されない問題です。別テナントの永続トピックのメッセージを閲覧されるおそれがあり、CVSS v4.0 のスコアは 8.7 です。影響を受けるのは 3.0.0 以降 4.0.14 未満、4.1.0 以降 4.2.5 未満の Apache Pulsar で、4.0.14 または 4.2.5 以降へのアップデートが必要です。 CVE-2026-105937
- Medium 5.3 The Pulsar Functions worker REST API provides two endpoints that return the catalog of Pulsar IO... CVE-2026-105936
- Medium 4.9 The Pulsar Functions Worker provides a REST API endpoint for triggering a function, which... CVE-2026-105935
- High 7.2 Apache Pulsarで認可を受けていない利用者がパーティション分割トピックを切り詰められる 認証済みの一般ユーザーが、テナント管理者でなくてもパーティション分割トピックを切り詰められる脆弱性です。ブローカーの内部認証情報で権限が判定される条件がそろうと悪用されるおそれがあります。影響を受けるのは Apache Pulsar 2.8.0 以降 4.0.14 未満、および 4.1.0 以降 4.2.5 未満で、4.0.14 または 4.2.5 以降への更新が必要です。 CVE-2026-105934
- Low 2.3 Apache Pulsar allows an administrator to require end-to-end message encryption for all topics in... CVE-2026-105933
- Low 2.3 The Apache Pulsar broker admin REST API provides endpoints to read, set and remove the topic... CVE-2026-105932
- Low 2.3 The Apache Pulsar broker exposes a transaction administration REST API under /admin/v3... CVE-2026-105931
- Medium 6.0 When package management is enabled, Pulsar Functions, Sources and Sinks can be registered or... CVE-2026-105930
- Low 2.3 The Apache Pulsar WebSocket service allows a WebSocket consumer to configure a dead letter policy... CVE-2026-105927
- Medium 5.3 The Pulsar broker serves two schema commands on its binary protocol: GetSchema, which returns the... CVE-2026-105926