- Son 7 gün
- CWE-476
CVE-2026-112381
Apache Traffic Server'da POST yarım kapatmada null işaretçi erişimi hatası
- Yayımlandı
- Güncellendi
- 24 Eki 2026
- Açık yaşı
- 6 gün
- Kaydı açan
- apache
ÖzetTürkçe
Apache Traffic Server, bir istemci POST isteği yarım kapatma (half-close) ile sonlandırılırken ve parçalı (chunked) bir origin yanıtı yeniden ayrıştırılırken null işaretçi dereferansı nedeniyle çökebilir. Bu durum, yeniden girilebilir (reentrant) bir yazmaya hazır geri çağrısı içinde gerçekleşen, zamanlamaya bağlı bir yarış durumudur ve CVE-2021-32564 akış denetimi geri portlarından (backport) kaynaklanmaktadır. Sorun Apache Traffic Server 9.2.15, 10.1.4 ve 10.2.0 sürümlerini etkilemektedir. Kullanıcıların sorunu gideren 9.2.16, 10.1.5 veya 10.2.1 sürümüne yükseltmeleri önerilmektedir.
Kaynaktaki açıklama (İngilizce)
Apache Traffic Server can crash with a null pointer dereference when a client POST request is torn down via half-close while a chunked origin response is being reparsed from a reentrant write-ready callback, a timing-dependent race introduced by the CVE-2021-32564 flow-control backports.
This issue affects Apache Traffic Server: 9.2.15, 10.1.4, 10.2.0.
Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| Apache Software Foundation Apache Traffic Server | 9.2.15 | – |
| 10.1.4 | – | |
| 10.2.0 | – |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.