Non évaluée
Apache Traffic Server: Server process can fail to drop privilege
CVE-2024-50306
Première détection SecPulse
État des correctifs par distribution
Paquets corrigés publiés par chaque distribution pour cette CVE
- Debian DEBIAN-CVE-2024-50306 trafficserver Corrigé dans: 8.1.11+ds-0+deb11u2
Description d'origine La description telle que publiée par la source (souvent en anglais).
Unchecked return value can allow Apache Traffic Server to retain privileges on startup.
This issue affects Apache Traffic Server: from 9.2.0 through 9.2.5, from 10.0.0 through 10.0.1.
Users are recommended to upgrade to version 9.2.6 or 10.0.2, which fixes the issue.
Références
- advisory github.com
- advisory lists.apache.org
- advisory nvd.nist.gov
- web lists.debian.org