- Son 7 gün
- CWE-400
CVE-2026-111817
Apache Traffic Server'da bırakılan chunked trailer'lar aktarımın zaman aşımına uğramasına yol açıyor
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- apache
ÖzetTürkçe
Apache Traffic Server, proxy.config.http.drop_chunked_trailers ayarı ile trailer'ları kaldırarak geçirdiği chunked aktarımları, zaten bıraktığı trailer baytlarını beklediği için bağlantı zaman aşımına uğrayana kadar durdurabilir. Trailer bırakma özelliği 10.x sürümlerinde varsayılan olarak açıktır. 8.1.11 ve 9.2.x sürümlerinde ise varsayılan olarak kapalıdır ve bu sürümler yalnızca bu özellik etkinleştirilmişse etkilenir.
Bu sorun şu Apache Traffic Server sürümlerini etkiler: 8.1.11, 9.2.5 ile 9.2.15 arası, 10.0.0 ile 10.1.4 arası ve 10.2.0.
Kullanıcıların sorunu gideren 10.1.5 veya 10.2.1 sürümüne yükseltme yapmaları önerilir.
Kaynaktaki açıklama (İngilizce)
Apache Traffic Server can stall a chunked transfer that it passes through with its trailers removed (proxy.config.http.drop_chunked_trailers) until the connection times out, because it waits for the trailer bytes it has already dropped. Trailer dropping is on by default in 10.x. In 8.1.11 and 9.2.x it is off by default, and those versions are affected only if it is enabled.
This issue affects Apache Traffic Server: 8.1.11, from 9.2.5 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0.
Users are recommended to upgrade to version 10.1.5 or 10.2.1, which fix the issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Traffic Server | 8.1.11 | – |
| ≥ 9.2.5, ≤ 9.2.15 | – | |
| ≥ 10.0.0, ≤ 10.1.4 | – | |
| 10.2.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.