- Son 7 gün
- CWE-416
CVE-2026-111804
Apache Traffic Server wasm eklentisinde kullanım-sonrası-serbest bırakma ve doğrulanmamış metrik kimlikleri
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- apache
ÖzetTürkçe
Apache Traffic Server'ın deneysel wasm eklentisinde, işlem kapatma işleyicisinde bir kullanım-sonrası-serbest bırakma (use-after-free) sorunu bulunmaktadır ve eklenti, konuk taraftan gelen metrik kimliklerini doğrulamadan dahili istatistik API'sine iletmektedir.
Bu sorun şu Apache Traffic Server sürümlerini etkilemektedir: 10.0.0 ile 10.1.4 arası ve 10.2.0.
Kullanıcıların sorunu gideren 10.1.5 veya 10.2.1 sürümüne yükseltme yapmaları önerilmektedir. CVSS vektörü: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:H
Kaynaktaki açıklama (İngilizce)
Apache Traffic Server's experimental wasm plugin has a use-after-free in its transaction-close handler and forwards unvalidated guest-supplied metric IDs to the internal stats API.
This issue affects Apache Traffic Server: from 10.0.0 through 10.1.4, 10.2.0.
Users are recommended to upgrade to version 10.1.5 or 10.2.1, which fix the issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Traffic Server | ≥ 10.0.0, ≤ 10.1.4 | – |
| 10.2.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.