Multiple vulnerabilities in Apache Traffic Server, including request smuggling, allow a remote attacker to cause a denial of service. The CVSS base score for these issues is 7.5 (High). Affected versions are Apache Traffic Server prior to versions 9.1.13 and 10.1.2, and users should upgrade to these specific fixed releases.
[WID-SEC-2026-0978] Apache Traffic Server: Mehrere Schwachstellen CVSS Base Score 7.5 (hoch) CVSS Temporal Score 6.5 (mittel) Remoteangriff ja Datum 06.04.2026 Stand 07.04.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Apache Traffic Server ist ein skalier- und erweiterbarer, mit HTTP/1.1 kompatibler "caching proxy server". Produkte 06.04.2026 Debian Linux Fedora Linux Apache Traffic Server <9.1.13 Apache Traffic Server <10.1.2 Angriff Angriff Ein entfernter Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um einen Denial of Service- oder Request-Smuggling-Angriff durchzufĂĽhren. CVE Informationen Versionshistorie Feedback zum Advisory geben