CVE-2026-58187
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
Podatność w wtyczce multipleksera Apache Traffic Server powoduje przepełnienie bufora dekodowania fragmentów na wejściu nadrzędnym, umożliwiając odmowę usługi. Dotyczy wersji od 8.0.0 do 8.1.9, od 9.0.0 do 9.2.14 oraz od 10.0.0 do 10.1.3; naprawione w wersjach 9.2.15 i 10.1.4.
Ocena ryzyka
Organizacja narażona jest na ataki DoS na serwer proxy, co może prowadzić do przerw w działaniu usług sieciowych i utraty dostępności.
Rekomendacja
Zaktualizuj Apache Traffic Server do wersji 9.2.15 lub 10.1.4, aby wyeliminować podatność na odmowę usługi.
Oryginalny opis (angielski, źródło NVD)
The Apache Traffic Server multiplexer plugin overruns its chunk-decode buffer on upstream input, enabling denial of service. This issue affects Apache Traffic Server: from 8.0.0 through 8.1.9, from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fix the issue.