- Son 7 gün
- CWE-400
CVE-2026-111805
Apache Traffic Server'da HTTP/2 Content-Length kesilmesi, arka uç çalışan havuzunun tükenmesine yol açabiliyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- apache
ÖzetTürkçe
Apache Traffic Server, kesilmiş bir HTTP/2 Content-Length değeri aracılığıyla bir HTTP/1.1 kaynak sunucusunun çalışan havuzunun (worker pool) tükenmesine neden olmak için kullanılabilir.
Bu sorun şu Apache Traffic Server sürümlerini etkiler: 8.0.0 ile 8.1.11 arası, 9.0.0 ile 9.2.15 arası, 10.0.0 ile 10.1.4 arası ve 10.2.0.
Kullanıcılara, sorunu gideren 9.2.16, 10.1.5 veya 10.2.1 sürümlerine yükseltme yapmaları önerilir.
Kaynaktaki açıklama (İngilizce)
Apache Traffic Server can be used to exhaust an HTTP/1.1 origin's worker pool via a truncated HTTP/2 Content-Length value.
This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0.
Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Traffic Server | ≥ 8.0.0, ≤ 8.1.11 | – |
| ≥ 9.0.0, ≤ 9.2.15 | – | |
| ≥ 10.0.0, ≤ 10.1.4 | – | |
| 10.2.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.