CVE-2026-111815
Beschrijving NL
Apache Traffic Server kan een TLS-sessie over SNI virtuele hosts hervatten zonder een clientcertificaat opnieuw te verifiëren dat vereist is door het STRENGE beleid van de hervatte host verify_client.
Dit probleem heeft invloed op Apache Traffic Server: van 8.0.0 tot 8.1.11, van 9.0.0 tot 9.2.15, van 10.0.0 tot 10.1.4, 10.2.0.
Gebruikers wordt aanbevolen om te upgraden naar versie 9.2.16, 10.1.5 of 10.2.1, die het probleem verhelpen.
Origineel (Engels) tonen
Apache Traffic Server can resume a TLS session across SNI virtual hosts without re-verifying a client certificate required by the resumed host's verify_client STRICT policy.
This issue affects Apache Traffic Server: from 8.0.0 through 8.1.11, from 9.0.0 through 9.2.15, from 10.0.0 through 10.1.4, 10.2.0.
Users are recommended to upgrade to version 9.2.16, 10.1.5, or 10.2.1, which fix the issue.