- Son 7 gün
- CWE-400
CVE-2026-111810
Apache Traffic Server'da sınırsız tanı günlüğü kaydı, günlük seline ve hizmet dışı bırakmaya yol açıyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 7 gün
- Kaydı açan
- apache
ÖzetTürkçe
Apache Traffic Server 9.2.15, 10.1.4 ve 10.2.0 sürümleri, sildikleri her dahili @ başlığı için sınırlandırılmamış bir tanı günlük satırı yazar. Bu nedenle çok sayıda bu tür başlık içeren bir istek, proxy'nin isteğin içerdiğinden çok daha fazla günlük verisi yazmasına neden olur. Bu sorun, Apache Traffic Server 9.2.15, 10.1.4 ve 10.2.0 sürümlerini etkiler. Kullanıcıların, sorunu gideren 9.2.16, 10.1.5 veya 10.2.1 sürümlerine yükseltme yapmaları önerilir.
Kaynaktaki açıklama (İngilizce)
Apache Traffic Server 9.2.15, 10.1.4 and 10.2.0 write one unthrottled diagnostic log line for every internal @ header they strip, so a request carrying many such headers makes the proxy write far more log data than the request contains.
This issue affects Apache Traffic Server: 9.2.15, 10.1.4, 10.2.0.
Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Traffic Server | 9.2.15 | – |
| 10.1.4 | – | |
| 10.2.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.