Skip to content
OpenAdvisories
Medium WID-SEC-2026-0426 4 CVEs

Apache Traffic Server: Mehrere Schwachstellen ermöglichen Denial of Service

Published Aug 14, 2019 · Updated Feb 16, 2026 · Revision 34 · de-DE

Vendor: A10 Vendor: Apache Vendor: Arista Networks Vendor: Debian Vendor: Juniper Networks Vendor: Oracle Vendor: Red Hat Vendor: SUSE Product: ACOS Product: Enterprise Linux Product: EOS Product: Junos Product: Linux Product: Linux Product: Linux Product: Traffic Server Platform: Linux Platform: macOS

Summary

Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Apache Traffic Server ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Apache Traffic Server ist ein skalier- und erweiterbarer, mit HTTP/1.1 kompatibler "caching proxy server".

Vulnerabilities 4

  • High 7.5
    CVE-2019-9512 EPSS 83%

    Some HTTP/2 implementations are vulnerable to ping floods, potentially leading to a denial of service

    Some HTTP/2 implementations are vulnerable to ping floods, potentially leading to a denial of service. The attacker sends continual pings to an HTTP/2 peer, causing the peer to build an internal queue of responses. Depending on how efficiently this data is qu…

    go stdlib golang-1.8 golang-1.10 Debian Ubuntu Azure Linux Alpine Go
  • High 7.5
    CVE-2019-9514 EPSS 83%

    Some HTTP/2 implementations are vulnerable to a reset flood, potentially leading to a denial of service

    Some HTTP/2 implementations are vulnerable to a reset flood, potentially leading to a denial of service. The attacker opens a number of streams and sends an invalid request over each stream that should solicit a stream of RST_STREAM frames from the peer. Depe…

    nodejs go golang-1.8 golang-1.10 Debian Ubuntu Azure Linux Alpine
  • High 7.5
    CVE-2019-9515 EPSS 87%

    Some HTTP/2 implementations are vulnerable to a settings flood, potentially leading to a denial of service

    Some HTTP/2 implementations are vulnerable to a settings flood, potentially leading to a denial of service. The attacker sends a stream of SETTINGS frames to the peer. Since the RFC requires that the peer reply with one acknowledgement per SETTINGS frame, an …

    nodejs trafficserver netty trafficserver Debian Ubuntu Alpine
  • Unscored —
    CVE-2019-10079

    Apache Traffic Server is vulnerable to HTTP/2 setting flood attacks. Earlier versions of Apache Traffic Server didn't l…

    trafficserver trafficserver Debian Ubuntu

Revision history

  1. #34

    Neue Updates von Oracle Linux aufgenommen

  2. #33

    Neue Updates von Juniper aufgenommen

  3. #32

    Neue Updates von Oracle Linux aufgenommen

  4. #31

    Neue Updates von Debian aufgenommen

  5. #30

    Neue Updates von Red Hat aufgenommen

  6. #29

    Neue Updates von Red Hat aufgenommen

  7. #28

    Neue Updates von Red Hat aufgenommen

  8. #27

    Neue Updates von Oracle Linux aufgenommen

  9. #26

    Neue Updates von Red Hat aufgenommen

  10. #25

    Neue Updates von Red Hat aufgenommen

  11. #24

    Neue Updates von Red Hat aufgenommen

  12. #23

    Neue Updates von Red Hat aufgenommen

  13. #22

    Neue Updates von Red Hat aufgenommen

  14. #21

    Neue Updates von Red Hat aufgenommen

  15. #20

    Neue Updates von Red Hat aufgenommen

  16. #19

    Neue Updates von Red Hat aufgenommen

  17. #18

    Neue Updates von Red Hat aufgenommen

  18. #17

    Neue Updates von Red Hat aufgenommen

  19. #16

    Neue Updates von Arista

  20. #15

    Neue Updates aufgenommen

  21. #14

    Neue Updates von Red Hat aufgenommen

  22. #13

    Neue Updates von Red Hat aufgenommen

  23. #12

    Neue Updates von Red Hat aufgenommen

  24. #11

    Neue Updates von Red Hat aufgenommen

  25. #10

    Neue Updates von F5 aufgenommen

References