CVE-2026-111810
Beschrijving NL
Apache Traffic Server 9.2.15, 10.1.4 en 10.2.0 schrijven één unthrottled diagnostische logregel voor elke interne @ header die ze strippen, dus een verzoek met veel van dergelijke headers zorgt ervoor dat de proxy veel meer loggegevens schrijft dan het verzoek bevat.
Dit probleem heeft invloed op Apache Traffic Server: 9.2.15, 10.1.4, 10.2.0.
Gebruikers wordt aanbevolen om te upgraden naar versie 9.2.16, 10.1.5 of 10.2.1, die het probleem verhelpen.
Origineel (Engels) tonen
Apache Traffic Server 9.2.15, 10.1.4 and 10.2.0 write one unthrottled diagnostic log line for every internal @ header they strip, so a request carrying many such headers makes the proxy write far more log data than the request contains.
This issue affects Apache Traffic Server: 9.2.15, 10.1.4, 10.2.0.
Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.