PT-2026-29792 · Apache · Apache Traffic Server

CVE-2025-58136 · Publicado 2026-04-02 · Atualizado 2026-05-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Name of the Vulnerable Software and Affected Versions Apache Traffic Server versões 10.0.0 através de 10.1.1, e versões 9.0.0 através de 9.2.12

Description Uma falha na forma como as solicitações POST são processadas pode levar a uma falha do sistema.

Recommendations Atualize para a versão 10.1.2 Atualize para a versão 9.2.13 Defina proxy.config.http.request buffer enabled para 0

Exploit

Correção

Enumeração de Fraquezas

CWE-670

Identificadores relacionados

CVE-2025-58136

OESA-2026-2383

OESA-2026-2384

OESA-2026-2385

Produtos afetados

Apache Traffic Server

Referências · 21

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/58xxx/CVE-2025-58136.json · Exploit
• https://osv.dev/vulnerability/UBUNTU-CVE-2025-58136 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2385 · Aviso do Fabricante
• https://twitter.com/syedaquib77/status/2041132540505776183 · Publicação no Twitter
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2385 · Nota
• https://cve.org/CVERecord?id=CVE-2025-58136 · Nota de Segurança
• https://ubuntu.com/security/CVE-2025-58136 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2025-58136 · Aviso do Fabricante
• https://osv.dev/vulnerability/OESA-2026-2384 · Aviso do Fabricante
• https://twitter.com/oss_security/status/2039874446261977129 · Publicação no Twitter
• https://twitter.com/the_yellow_fall/status/2040085665568690476 · Publicação no Twitter
• https://lists.apache.org/thread/2s11roxlv1j8ph6q52rqo1klvl01n14q · Aviso do Fabricante
• https://twitter.com/syedaquib77/status/2041125706948653099 · Publicação no Twitter
• https://osv.dev/vulnerability/DEBIAN-CVE-2025-58136 · Aviso do Fabricante
• https://openeuler.org/zh/security/security-bulletins/detail/?id=openEuler-SA-2026-2383 · Nota