Apache Traffic Server
関連 15slug: apache-traffic-server
このタグの解説はまだありません。
このタグに関連する脆弱性 15
- 中 8.2 Apache Traffic Server can crash with a null pointer dereference when a client POST request is... CVE-2026-112381
- 中 6.9 Apache Traffic Server can stall a chunked transfer that it passes through with its trailers... CVE-2026-111817
- 重大 10.0 Apache Traffic Server's origin_server_auth plugin lets a client force signing of attacker-chosen... CVE-2026-111812
- 重大 9.4 Apache Traffic Server's experimental tsmemcache plugin allows unauthenticated network read, write... CVE-2026-111811
- 重大 9.3 Apache Traffic Server allows request smuggling via HEAD requests that carry Content-Length or... CVE-2026-111809
- 高 8.7 Apache Traffic Server 9.2.15, 10.1.4 and 10.2.0 write one unthrottled diagnostic log line for... CVE-2026-111810
- 重大 10.0 Apache Traffic Server can resume a TLS session across SNI virtual hosts without re-verifying a... CVE-2026-111815
- 重大 10.0 Apache Traffic Server's default outbound session-sharing policy can reuse a pooled TLS session... CVE-2026-111814
- 高 8.6 Apache Traffic Server can be used to exhaust an HTTP/1.1 origin's worker pool via a malformed... CVE-2026-111808
- 高 8.6 Apache Traffic Server can be used to exhaust an HTTP/1.1 origin's worker pool via a truncated... CVE-2026-111805
- 重大 9.3 Apache Traffic Server forwarded a malformed 302 response that should have been rejected as a... CVE-2026-111816
- 高 8.7 Apache Traffic Serverで リクエスト混入によるスマグリングの脆弱性 Apache Traffic Serverで、Expect: 100-continue を含むPOSTの未読ボディが次のリクエストとして解釈される問題が見つかりました。フロントエンドプロキシを経由する攻撃者により、他のユーザーの応答が入れ替わるおそれがあります。影響を受けるのは8.0.0から8.1.11、9.0.0から9.2.15、10.0.0から10.1.4までの版です。9.2.16、10.1.5、10.2.1以降へのアップデートが推奨されています。 CVE-2025-55702
- 高 9.1 Apache Traffic Serverでリクエストスマグリングが可能になる脆弱性 Apache Traffic Serverでは、リクエストボディの送信が完了していない接続がオリジンとの共有プールに戻され再利用されることがあり、リクエストスマグリングによりアクセス制御の回避や他ユーザーのリクエストへの影響、キャッシュの汚染が起こるおそれがあります。影響を受けるのは8.0.0から8.1.11、9.0.0から9.2.15、10.0.0から10.1.4、10.2.0です。9.2.16、10.1.5、10.2.1以上へのアップグレードが推奨されています。 CVE-2025-31699
- 高 8.8 Apache Traffic Serverのwasmプラグインで解放後使用の脆弱性 Apache Traffic Serverの実験的なwasmプラグインに、解放後使用(CWE-416)の脆弱性が見つかりました。攻撃者により任意のコードを実行されるおそれがあり、CVSS v4.0の基本値は8.8です。影響を受けるのは10.0.0から10.1.4および10.2.0で、10.1.5または10.2.1へのアップデートが推奨されています。 CVE-2026-111804
- 重大 10.0 Apache Traffic Serverのmagickプラグインで遠隔からコマンド引数を操作される恐れ Apache Traffic Serverの実験的機能であるmagickプラグインでは、認証のない攻撃者が初期設定のままでImageMagickのconvertに渡す引数を操作できる脆弱性が見つかりました。影響を受けるのは8.0.1から8.1.11、9.0.0から9.2.15、10.0.0から10.1.4、10.2.0です。9.2.16、10.1.5、10.2.1への更新で修正されるため、速やかに更新してください。 CVE-2026-111813