Pubblicato il 2026-07-29 · Fonte: NVD NIST
La vulnerabilità CVE-2026-57834 colpisce Apache Traffic Server nelle versioni da 8.0.0 a 8.1.9, da 9.0.0 a 9.2.14 e da 10.0.0 a 10.1.3. Questa vulnerabilità, classificata come critica con un punteggio CVSS di 10.0, consente il request smuggling se i messaggi chunked sono malformati. Gli utenti sono consigliati di aggiornare il software per prevenire abusi.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire request smuggling, potenzialmente portando a violazioni della sicurezza e accesso non autorizzato a sistemi e dati. I sistemi che utilizzano Apache Traffic Server nelle versioni interessate sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, gli utenti sono invitati ad aggiornare Apache Traffic Server alla versione 9.2.15 o 10.1.4, che includono le patch di sicurezza necessarie per risolvere il problema. È fondamentale mantenere il software aggiornato per prevenire abusi di vulnerabilità note.
La vulnerabilità CVE-2026-57834 è una critica vulnerabilità in Apache Traffic Server che consente il request smuggling con messaggi chunked malformati.
Il punteggio CVSS di questa vulnerabilità è 10.0, classificandola come critica.
Per proteggersi, è consigliato aggiornare Apache Traffic Server alla versione 9.2.15 o 10.1.4, che risolve il problema di sicurezza.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.