Apache закрыла CVE-2026-102795 в Traffic Server: обход контроля доступа

Apache Software Foundation 2 октября 2026 года выпустила восемь CVE по трём проектам, включая OpenOffice, Directory LDAP API и Traffic Server. CVE-2026-102795 — ошибка контроля доступа в Traffic Server 9.0.0–9.2.14 и 10.0.0–10.1.3, исправленная в 9.2.15 и 10.1.4; оценка уязвимости расходится: 7.0 по CVSS 4.0 и 9.3 по CVSSv3.

• CVE-2026-102795 затрагивает Traffic Server 9.0.0–9.2.14 и 10.0.0–10.1.3
• Исправления вышли в версиях 9.2.15 и 10.1.4
• Оценка уязвимости: 7.0 по CVSS 4.0 против 9.3 по CVSSv3
• ZoomEye нашёл 311 469 инстансов Traffic Server, но 0 по этому CVE