Multiple critical vulnerabilities in Apache Traffic Server (CVSS Base Score 9.8) allow a remote, anonymous attacker to bypass security controls, disclose or manipulate data, cause a denial of service, and potentially execute code. Affected versions are Apache Traffic Server prior to version 9.2.15 and prior to version 10.1.4. A mitigation is available, and administrators should apply it or upgrade to the fixed versions immediately.
[WID-SEC-2026-2561] Apache Traffic Server: Mehrere Schwachstellen CVSS Base Score 9.8 (kritisch) CVSS Temporal Score 8.5 (hoch) Remoteangriff ja Datum 28.07.2026 Stand 29.07.2026 Mitigation ja Betroffene Systeme Betriebssystem Linux UNIX Produktbeschreibung Apache Traffic Server ist ein skalier- und erweiterbarer, mit HTTP/1.1 kompatibler "caching proxy server". Produkte 28.07.2026 Apache Traffic Server <9.2.15 Apache Traffic Server <10.1.4 Angriff Angriff Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um Sicherheitsmaßnahmen zu umgehen, Daten offenzulegen oder zu manipulieren, einen Denial-of-Service auszulösen und potentiell eine Codeausführung zu erreichen. CVE Informationen Versionshistorie Feedback zum Advisory geben