[CVE-2026-111817 ] Published: Oct 21, 2026, 7:47:34 PM UTC
trafficserver: CVE-2026-111817
Medium(6.9) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2026-111811 ] Published: Oct 21, 2026, 7:47:32 PM UTC
trafficserver: CVE-2026-111811
Critical(9.4) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2026-112381 ] Published: Oct 21, 2026, 7:47:30 PM UTC
trafficserver: CVE-2026-112381
High(8.2) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2026-111815 ] Published: Oct 21, 2026, 7:47:29 PM UTC
trafficserver: CVE-2026-111815
High(7.8) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2026-111812 ] Published: Oct 21, 2026, 7:47:28 PM UTC
trafficserver: CVE-2026-111812
High(7) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2026-111809 ] Published: Oct 21, 2026, 7:47:26 PM UTC
trafficserver: CVE-2026-111809
Medium(6.9) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2026-111810 ] Published: Oct 21, 2026, 7:47:25 PM UTC
trafficserver: CVE-2026-111810
High(8.7) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2026-111808 ] Published: Oct 21, 2026, 7:47:24 PM UTC
trafficserver: CVE-2026-111808
High(7.7) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2026-111814 ] Published: Oct 21, 2026, 7:47:21 PM UTC
trafficserver: CVE-2026-111814
High(7.8) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2026-111805 ] Published: Oct 21, 2026, 7:47:21 PM UTC
trafficserver: CVE-2026-111805
High(7.7) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2026-111816 ] Published: Oct 21, 2026, 7:16:59 PM UTC
trafficserver: CVE-2026-111816
Critical(9.2) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2026-111813 ] Published: Oct 21, 2026, 7:16:59 PM UTC
trafficserver: CVE-2026-111813
Critical(10) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2026-111804 ] Published: Oct 21, 2026, 7:16:59 PM UTC
trafficserver: CVE-2026-111804
High(8.8) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2025-55702 ] Published: Oct 21, 2026, 7:16:48 PM UTC
trafficserver: CVE-2025-55702
High(7) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2025-31699 ] Published: Oct 21, 2026, 7:16:47 PM UTC
trafficserver: CVE-2025-31699
Critical(9.1) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
dsa · trafficserver · debian · bookworm; dsa · trafficserver · debian · 12
[CVE-2026-102795 ] Published: Oct 2, 2026, 5:40:50 PM UTC
Improper Access Control vulnerability in Apache Traffic Server.
This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3.
Users are recommended to upgrade
High(7) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
[CVE-2026-22068 ] Published: Jul 28, 2026, 10:00:00 PM UTC
Regular Expression without Anchors vulnerability in Apache Traffic Server.
This issue affects Apache Traffic Server: from 10.0.X through 10.1.3, from 9.0.X through 9.2.14.
Users are recommended to u
High(8.2) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
[CVE-2026-24033 ] Published: Jul 28, 2026, 10:00:00 PM UTC
Inconsistent Interpretation of HTTP Requests ('HTTP Request/Response Smuggling') vulnerability in Apache Traffic Server.
This issue affects Apache Traffic Server: from 10.0.0 through 10.1.3, from 9.0
High(7.2) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
[CVE-2026-33267 ] Published: Jul 28, 2026, 10:00:00 PM UTC
Improper Input Validation vulnerability in Apache Traffic Server.
This issue affects Apache Traffic Server: from 9.2.0 through 9.2.14, from 10.1.0 through 10.1.3.
Users are recommended to upgrade to
Critical(10) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
[CVE-2026-33930 ] Published: Jul 28, 2026, 10:00:00 PM UTC
Apache Traffic Server copies the client Host header into a fixed-size stack buffer without a bound during redirect handling, so an over-long Host header overflows the stack when redirect following is
High(8.2) Affected Details (4) 9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · amd64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
9.2.5+ds-0+deb12u4 · arm64 · bookworm-security
Affected
nvd · trafficserver · debian · bookworm; nvd · trafficserver · debian · 12
