Veille CVE

‹ Retour à la liste

CVE-2026-102795

9.3 Critique

Publiée le 02/10/2026 à 20:16 · Modifiée le 02/10/2026 à 21:16 · Analyse NVD reportée · Source : security@apache.org

Description

Improper Access Control vulnerability in Apache Traffic Server. This issue affects Apache Traffic Server: from 9.0.0 through 9.2.14, from 10.0.0 through 10.1.3. Users are recommended to upgrade to version 9.2.15 or 10.1.4, which fixes the issue. This CVE supersedes CVE-2026-41920, whose record listed the affected 9.x versions as 9.0.0 through 9.1.14 and the fixed version as 9.1.15. All 9.2.x releases before 9.2.15 are affected.

Traduire en français

Produits concernés

Scores CVSS

VersionScoreSourceVecteur
4.0 7.0 Élevée security@apache.org CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:N/VI:N/VA:N/SC:H/SI:H/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
3.1 9.3 Critique security@apache.org CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:H/A:N

Faiblesses (CWE)

Références

Ailleurs