FICHE CVE

CVE-2025-58136

Publiée le 2026-04-02 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Apache Traffic Server (versions 9.0.0–9.2.12 et 10.0.0–10.1.1) est susceptible de planter lors du traitement de certaines requêtes POST. Un attaquant distant peut déclencher une attaque par déni de service pour mettre votre serveur hors ligne, sans nécessiter d'authentification ni d'interaction de l'utilisateur. Étant donné que cette action peut être exécutée via le réseau avec une faible complexité, il est recommandé de mettre à jour votre version ou de s'assurer que `proxy.config.http.request_buffer_enabled` est réglé sur 0.

CVSS 3.17.5 ÉLEVÉE

Type de faiblesse

CWE-670

Publiée2026-04-02

Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéAucun

Impact sur l'intégritéAucun

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

security@apache.org

Description officielle du NVD (en anglais)

A bug in POST request handling causes a crash under a certain condition. This issue affects Apache Traffic Server: from 10.0.0 through 10.1.1, from 9.0.0 through 9.2.12. Users are recommended to upgrade to version 10.1.2 or 9.2.13, which fix the issue. A workaround for older versions is to set proxy.config.http.request_buffer_enabled to 0 (the default value is 0).