Katalog CVE
CVE-2026-33267
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.25%
Percentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Apache Traffic Server jest podatny na lukę związaną z nieprawidłową walidacją danych wejściowych. Luka dotyczy wersji od 9.2.0 do 9.2.14 oraz od 10.1.0 do 10.1.3.
Ocena ryzyka
Atakujący może wysłać specjalnie spreparowane żądanie, które może prowadzić do nieoczekiwanego zachowania serwera, potencjalnie umożliwiając ataki typu DoS lub inne naruszenia bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które usuwają tę podatność.
Oryginalny opis (angielski, źródło NVD)
Improper Input Validation vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.2.0 through 9.2.14, from 10.1.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue.