CVE-2026-111816
Açıklama
Apache Traffic Server, Transfer-Encoding: chunked istisnası red yolunu baypas ettiği için ayrıştırma hatası olarak reddedilmesi gereken hatalı biçimlendirilmiş bir 302 yanıtını iletti. İki eşin farklı şekilde okuyabildiği bir yanıtın depolanması ve sunulması, önbellek zehirlemesine (cache poisoning) ve yanıt çerçeveleme senkronizasyon bozukluğuna (response-framing desync) olanak tanır. Bu sorun şu Apache Traffic Server sürümlerini etkilemektedir: 8.0.0'dan 8.1.11'e kadar, 9.0.0'dan 9.2.15'e kadar, 10.0.0'dan 10.1.4'e kadar ve 10.2.0. Kullanıcıların sorunu gideren 9.2.16, 10.1.5 veya 10.2.1 sürümlerine yükseltme yapmaları önerilir.
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Traffic Server | 8.0.0 ≤ v ≤ 8.1.11, 9.0.0 ≤ v ≤ 9.2.15, 10.0.0 ≤ v ≤ 10.1.4, 10.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.