CVE-2026-58162
KrytyczneCVSS 10.0Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 16 - wyżej niż 16% wszystkich znanych CVE
Streszczenie
Wtyczka certifier w Apache Traffic Server generuje certyfikaty na podstawie SNI kontrolowanego przez atakującego. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.
Ocena ryzyka
Atakujący może wygenerować certyfikat dla dowolnej domeny, co umożliwia podszywanie się i ataki typu man-in-the-middle.
Rekomendacja
Zaleca się aktualizację do wersji 9.2.15 lub 10.1.4, które zawierają poprawkę.
Oryginalny opis (angielski, źródło NVD)
The Apache Traffic Server certifier plugin generates certificates based on attacker-controlled client SNI. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.9, from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fix the issue.