CVE-2026-58179
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 43 - wyżej niż 43% wszystkich znanych CVE
Streszczenie
Wtyczka regex_remap serwera Apache Traffic Server powoduje przepełnienie stosu i liczb całkowitych w wyniku danych podstawieniowych. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.
Ocena ryzyka
Atakujący może wysłać specjalnie spreparowane żądanie, które spowoduje przepełnienie stosu lub liczb całkowitych, prowadząc do awarii serwera (DoS) lub potencjalnie do wykonania dowolnego kodu.
Rekomendacja
Zaleca się natychmiastową aktualizację do wersji 9.2.15 lub 10.1.4, które usuwają tę podatność.
Inne podatności w Apache Traffic Server
Zobacz wszystkie- CVE-2017-5659Wysokie
Apache Traffic Server w wersjach przed 6.2.1 generuje zrzut pamięci, gdy występuje niezgodność między długością treści a kodowaniem chunked.
- CVE-2016-5396Wysokie
Apache Traffic Server w wersjach od 6.0.0 do 6.2.0 jest podatny na atak typu HPACK Bomb.
- CVE-2014-3525Wysokie
Nieokreślona podatność w Apache Traffic Server w wersjach 3.x do 3.2.5, 4.x przed 4.2.1.1 oraz 5.x przed 5.0.1. Podatność ta może być związana z kontrolami stanu, jednak jej wpływ i wektory ataku są nieznane.
- CVE-2026-58162Krytyczne
Wtyczka certifier w Apache Traffic Server generuje certyfikaty na podstawie SNI kontrolowanego przez atakującego. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.
- CVE-2026-58155Krytyczne
Apache Traffic Server obcina zbyt długie nazwy nagłówków, co umożliwia aliasowanie nagłówków, przemycanie żądań (request smuggling) i ominięcie polityk. Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.
- CVE-2026-58150Krytyczne
Apache Traffic Server nie odrzuca nagłówka Transfer-Encoding w żądaniach HTTP/2, co umożliwia przemycanie żądań (downgrade request smuggling). Problem dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.
- CVE-2026-57834Krytyczne
Apache Traffic Server jest podatny na przemycanie żądań (request smuggling) w przypadku nieprawidłowo sformatowanych wiadomości chunked. Luka dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3.
- CVE-2026-41920Krytyczne
Apache Traffic Server zawiera lukę związaną z nieprawidłową kontrolą dostępu. Luka dotyczy wersji od 9.0.0 do 9.1.14 oraz od 10.0.0 do 10.1.3.
- CVE-2026-33267Krytyczne
Apache Traffic Server jest podatny na lukę związaną z nieprawidłową walidacją danych wejściowych. Luka dotyczy wersji od 9.2.0 do 9.2.14 oraz od 10.1.0 do 10.1.3.
- CVE-2023-33934Krytyczne
Podatność związana z niewłaściwą walidacją danych wejściowych w Apache Traffic Server. Problem ten dotyczy wersji Apache Traffic Server do 9.2.1.
Oryginalny opis (angielski, źródło NVD)
The Apache Traffic Server regex_remap plugin overflows the stack and integers from substitution input. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.9, from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fix the issue.