CVE-2025-58136

Yüksek

Açıklama

POST isteği işlemedeki bir hata, belirli bir koşul altında çökmeye neden olur. Bu sorun şu Apache Traffic Server sürümlerini etkilemektedir: 10.0.0 ile 10.1.1 arası ve 9.0.0 ile 9.2.12 arası. Kullanıcıların, sorunu gideren 10.1.2 veya 9.2.13 sürümüne yükseltmeleri önerilir. Eski sürümler için geçici çözüm, proxy.config.http.request_buffer_enabled değerinin 0 olarak ayarlanmasıdır (varsayılan değer 0'dır).

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

Ürün

Apache Traffic Server

Yayın2 Nis 2026

İlk görülme2 Nis 2026

Zayıflık türüCWE-670CWE-670

Nasıl düzeltilir

Güncelleyin

apache traffic_server9.2.13, 10.1.2 ya da sonraki bir sürüm

Üretici duyuruları

lists.apache.org/thread/2s11roxlv1j8ph6q52rqo1klvl01n14q

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
apache traffic_server	9.0.0 ≤ v < 9.2.13, 10.0.0 ≤ v < 10.1.2	9.2.13, 10.1.2

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.