- Sản phẩm & Dịch vụSản phẩm & Dịch vụ
- Giải phápGiải pháp
- Bảng giáBảng giá
- Công tyCông ty
- Tài liệuTài liệu
vi
vi
Tính đến 13/11/2026, Apache Traffic Server ghi nhận 16 lỗ hổng bảo mật trong 90 ngày gần nhất, trong đó 14 lỗ hổng ở mức độ nghiêm trọng Cao trở lên. Trong số này chưa có lỗ hổng nào đang bị khai thác tích cực (KEV) theo danh mục của CISA. CyStack khuyến nghị các tổ chức và người dùng cá nhân thực hiện vá lỗi càng sớm càng tốt.
CyStack chưa có đủ dữ liệu nguồn chính thức để xác định phiên bản mới nhất của Apache Traffic Server và đối chiếu lỗ hổng riêng cho phiên bản đó.
Giải pháp CyStack VulnScan liên tục phát hiện tài sản, xác minh lỗ hổng và giúp đội ngũ bảo mật ưu tiên khắc phục cho toàn bộ doanh nghiệp.
CVE-2026-112381Apache Traffic Server: Nullptr dereference in net_write_io on a POST half-close with chunked responseCVE-2026-111817Apache Traffic Server: Dropping chunked trailers stalls a passthrough transfer until timeoutCVE-2026-111816Apache Traffic Server: A malformed 302 response bypasses parse-error rejection through the Transfer-Encoding: chunked carve-outCVE-2026-111815Apache Traffic Server: TLS session ticket resumption bypasses per-SNI verify_client STRICT enforcementCVE-2026-111814Apache Traffic Server: Default server_session_sharing.match omits MASK_CERT, allowing pooled mTLS identity confusion at the origin| Lỗ hổng | Tình trạng khai thác | Bản vá | Ngày phát hành | Mức độ nghiêm trọng |
|---|---|---|---|---|
CVE-2026-112381Apache Traffic Server: Nullptr dereference in net_write_io on a POST half-close with chunked response | Tình trạng khai thácChưa bị khai thác | Bản váKhông |
| Mức độ nghiêm trọngCao |
CVE-2026-111817Apache Traffic Server: Dropping chunked trailers stalls a passthrough transfer until timeout | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111816Apache Traffic Server: A malformed 302 response bypasses parse-error rejection through the Transfer-Encoding: chunked carve-out | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-111815Apache Traffic Server: TLS session ticket resumption bypasses per-SNI verify_client STRICT enforcement | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111814Apache Traffic Server: Default server_session_sharing.match omits MASK_CERT, allowing pooled mTLS identity confusion at the origin | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111813Apache Traffic Server: magick plugin passes client query strings unfiltered to ImageMagick convert in the default configuration | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-111812Apache Traffic Server: origin_server_auth signs client-controlled AWS headers under the proxy's IAM credentials | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111811Apache Traffic Server: tsmemcache plugin exposes the shared proxy cache over the network with no authentication | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-111810Apache Traffic Server: Unthrottled per-header diagnostic logging enables a log-flood denial of service | Tình trạng khai thácChưa bị khai thác | Bản váKhông | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111809Apache Traffic Server: HEAD requests carrying Content-Length or Transfer-Encoding enable request smuggling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-111808Apache Traffic Server: HTTP/2 DATA frame padding underflow lets a client trigger backend worker-pool exhaustion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111805Apache Traffic Server: HTTP/2 Content-Length truncation lets a client trigger backend worker-pool exhaustion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-111804Apache Traffic Server: wasm plugin has a use-after-free and forwards unvalidated guest metric IDs | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-55702Apache Traffic Server: An unread Expect: 100-continue request body is framed as a new request | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2025-31699Apache Traffic Server: Origin connection still owed a request body is reused, enabling request smuggling | Tình trạng khai thácChưa xác nhận | Bản váCó | Ngày phát hành21/10/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-102795Apache Traffic Server: SNI to Host header matching policy is not properly enforced | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành02/10/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-65325Apache Traffic Server: HTTP/2 multiplexed origin sessions are reused without certificate re-verification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-65324Apache Traffic Server: HTTP/2 and HTTP/3 dechunking removes per-stream buffer cap, allowing memory exhaustion | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-65100Apache Traffic Server: HPACK encoder desynchronizes from the decoder after a failed header encode | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58189Apache Traffic Server: Plugins resetting the redirect counter enable SSRF amplification | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58188Apache Traffic Server: Memory-safety and limit-bypass errors across experimental plugins | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58187Apache Traffic Server: Multiplexer plugin chunk decoder enables a denial of service | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58186Apache Traffic Server: webp_transform plugin decodes unsafely and mislabels degraded responses | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58185Apache Traffic Server: Use-after-free in the intercept plugin | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58184Apache Traffic Server: header_rewrite plugin cookie handling can corrupt memory | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58183Apache Traffic Server: prefetch plugin can crash on attacker-influenced input | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58182Apache Traffic Server: ts_lua plugin has initialization and resource-handling errors | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58181Apache Traffic Server: uri_signing and url_sig plugins can exhaust the stack or crash | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58180Apache Traffic Server: txn_box plugin overflows the stack from attacker input | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58179Apache Traffic Server: regex_remap plugin overflows the stack from attacker input | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-58178Apache Traffic Server: ESI plugin allows uncontrolled recursion and server-side request forgery | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58177Apache Traffic Server: Memory-safety and path-traversal errors in the Cripts framework | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58175Apache Traffic Server: HostDB SRV handling leaks memory | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58164Apache Traffic Server: Remap configuration lifetime and TOCTOU errors cause use-after-free | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58163Apache Traffic Server: Cache deserialization and lifetime errors can corrupt state or crash the server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58162Apache Traffic Server: Certifier plugin trusts client SNI when generating certificates | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58161Apache Traffic Server: Memory-safety errors in TLS and SNI handling can crash the server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-58160Apache Traffic Server: Out-of-bounds reads while parsing DNS responses | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58159Apache Traffic Server: Listener and ACL handling allow access-control bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58158Apache Traffic Server: PROXY protocol parsing has port truncation and a stack overflow | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58157Apache Traffic Server: Improper server-session reuse can expose data across client connections | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58156Apache Traffic Server: URL and port parsing errors allow access-control bypass | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58155Apache Traffic Server: Header-name length truncation enables header aliasing and request smuggling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-58154Apache Traffic Server: Memory-safety errors in MIME and header parsing | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngNghiêm trọng |
|---|
CVE-2026-58153Apache Traffic Server: HTTP/2 to HTTP/1 conversion forwards origin trailers to clients unsafely | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58152Apache Traffic Server: Integer-handling errors in HPACK/XPACK decoding corrupt memory | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngTrung bình |
|---|
CVE-2026-58151Apache Traffic Server: Abusive HTTP/2 framing can exhaust resources and crash the server | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-58150Apache Traffic Server: HTTP/2 requests with Transfer-Encoding are not rejected, allowing request smuggling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-57834Apache Traffic Server: Malformed chunked message body allows request smuggling | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
CVE-2026-41920Apache Traffic Server: SNI to Host header matching policy is not properly enforced | Tình trạng khai thácChưa bị khai thác | Bản váCó | Ngày phát hành29/07/2026 | Mức độ nghiêm trọngCao |
|---|
111 Kết quả | Trang 1 trên 3