Apache Traffic Server

Vulnerabilities tagged with this 15

• Medium 8.2 Apache Traffic Server can crash with a null pointer dereference when a client POST request is... CVE-2026-112381 04:20
• Medium 6.9 Apache Traffic Server can stall a chunked transfer that it passes through with its trailers... CVE-2026-111817 04:20
• Critical 10.0 Apache Traffic Server's origin_server_auth plugin lets a client force signing of attacker-chosen... CVE-2026-111812 04:18
• Critical 9.4 Apache Traffic Server's experimental tsmemcache plugin allows unauthenticated network read, write... CVE-2026-111811 04:17
• Critical 9.3 Apache Traffic Server allows request smuggling via HEAD requests that carry Content-Length or... CVE-2026-111809 04:16
• High 8.7 Apache Traffic Server 9.2.15, 10.1.4 and 10.2.0 write one unthrottled diagnostic log line for... CVE-2026-111810 04:14
• Critical 10.0 Apache Traffic Server can resume a TLS session across SNI virtual hosts without re-verifying a... CVE-2026-111815 04:13
• Critical 10.0 Apache Traffic Server's default outbound session-sharing policy can reuse a pooled TLS session... CVE-2026-111814 04:13
• High 8.6 Apache Traffic Server can be used to exhaust an HTTP/1.1 origin's worker pool via a malformed... CVE-2026-111808 04:11
• High 8.6 Apache Traffic Server can be used to exhaust an HTTP/1.1 origin's worker pool via a truncated... CVE-2026-111805 04:10
• Critical 9.3 Apache Traffic Server forwarded a malformed 302 response that should have been rejected as a... CVE-2026-111816 03:26
• High 8.7 Apache Traffic Serverで リクエスト混入によるスマグリングの脆弱性 Apache Traffic Serverで、Expect: 100-continue を含むPOSTの未読ボディが次のリクエストとして解釈される問題が見つかりました。フロントエンドプロキシを経由する攻撃者により、他のユーザーの応答が入れ替わるおそれがあります。影響を受けるのは8.0.0から8.1.11、9.0.0から9.2.15、10.0.0から10.1.4までの版です。9.2.16、10.1.5、10.2.1以降へのアップデートが推奨されています。 CVE-2025-55702 03:24
• High 9.1 Apache Traffic Serverでリクエストスマグリングが可能になる脆弱性 Apache Traffic Serverでは、リクエストボディの送信が完了していない接続がオリジンとの共有プールに戻され再利用されることがあり、リクエストスマグリングによりアクセス制御の回避や他ユーザーのリクエストへの影響、キャッシュの汚染が起こるおそれがあります。影響を受けるのは8.0.0から8.1.11、9.0.0から9.2.15、10.0.0から10.1.4、10.2.0です。9.2.16、10.1.5、10.2.1以上へのアップグレードが推奨されています。 CVE-2025-31699 03:22
• High 8.8 Apache Traffic Serverのwasmプラグインで解放後使用の脆弱性 Apache Traffic Serverの実験的なwasmプラグインに、解放後使用(CWE-416)の脆弱性が見つかりました。攻撃者により任意のコードを実行されるおそれがあり、CVSS v4.0の基本値は8.8です。影響を受けるのは10.0.0から10.1.4および10.2.0で、10.1.5または10.2.1へのアップデートが推奨されています。 CVE-2026-111804 03:21
• Critical 10.0 Apache Traffic Serverのmagickプラグインで遠隔からコマンド引数を操作される恐れ Apache Traffic Serverの実験的機能であるmagickプラグインでは、認証のない攻撃者が初期設定のままでImageMagickのconvertに渡す引数を操作できる脆弱性が見つかりました。影響を受けるのは8.0.1から8.1.11、9.0.0から9.2.15、10.0.0から10.1.4、10.2.0です。9.2.16、10.1.5、10.2.1への更新で修正されるため、速やかに更新してください。 CVE-2026-111813 03:20