Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Apache Traffic Server ausnutzen, um Sicherheitsvorkehrungen zu umgehen.
Product
Apache Traffic Server ist ein skalier- und erweiterbarer, mit HTTP/1.1 kompatibler "caching proxy server".
Vulnerabilities 1
-
Critical 9.3
Apache Traffic Server: SNI to Host header matching policy is not properly enforced
Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supe…
Revision history
-
#1
Initiale Fassung
References
-
Apache Mailing List vom 2026-10-04
https://lists.apache.org/thread.html/qcxzvcbbln68hd0j08pdnjdj4r991nhd
-
CVE Record vom 2026-10-02
https://www.cve.org/CVERecord?id=CVE-2026-102795
-
OSS Security Mailing List vom 2026-10-04
https://seclists.org/oss-sec/2026/q4/30