Pubblicato il 2026-07-29 · Fonte: NVD NIST
La vulnerabilità CVE-2026-58155 colpisce il server Apache Traffic Server, permettendo la troncatura di nomi di header troppo lunghi e causando problemi di sicurezza come header aliasing, request smuggling e bypass di policy. Questo problema è stato identificato nelle versioni del server da 8.0.0 a 8.1.9, da 9.0.0 a 9.2.14 e da 10.0.0 a 10.1.3. La CVSS Score di 9.3 indica che si tratta di una vulnerabilità critica.
Un attaccante potrebbe sfruttare questa vulnerabilità per eseguire attacchi di request smuggling e bypassare le politiche di sicurezza, potenzialmente portando a violazioni della sicurezza dei dati e della confidenzialità. I sistemi che utilizzano le versioni vulnerabili del server Apache Traffic Server sono a rischio.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, gli utenti sono consigliati di aggiornare il server Apache Traffic Server alla versione 9.2.15 o 10.1.4, che includono le patch per risolvere il problema. È fondamentale mantenere il software aggiornato per prevenire attacchi di sicurezza.
La vulnerabilità CVE-2026-58155 è un problema di sicurezza nel server Apache Traffic Server che permette la troncatura di nomi di header troppo lunghi, causando problemi di sicurezza come header aliasing e bypass di policy.
Le versioni del server Apache Traffic Server colpite vanno da 8.0.0 a 8.1.9, da 9.0.0 a 9.2.14 e da 10.0.0 a 10.1.3.
Per proteggersi da questa vulnerabilità, è consigliato aggiornare il server Apache Traffic Server alla versione 9.2.15 o 10.1.4, che includono le patch per risolvere il problema.
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.