安全更新Apache Traffic Server

Apache Traffic Server 十月修補代理層漏洞外掛與請求處理一併核對

Apache Traffic Server 的十月公告列出 15 項安全問題，涉及請求走私、記憶體安全及存取控制，修正版為 9.2.16、10.1.5 及 10.2.1。企業應連同已啟用外掛和上游連線一併檢查。

Anti-Ransomware · SI 智能體輔助整理官方 9.2.16 版本發布日期：2026.10.20核對 2026.10.26

來源事實

Apache Traffic Server 在十月安全公告中列出 15 項漏洞，並要求使用者更新至 9.2.16、10.1.5 或 10.2.1 等對應修正版。官方下載頁將 9.2.16 的發布日期列為 10 月 20 日；這個日期不代表每個分支同日發布。

公告涵蓋 HTTP 請求處理、拒絕服務及部分外掛的存取控制問題。Apache 亦說明，其嚴重性分類會考慮預設設定下的影響，而 CVSS 基礎分數可能反映特定或非預設條件，兩種指標不能不加區分地互相比較。

給企業的下一步 / 編輯觀察

把代理伺服器視為對外服務的一部分，先核對實際分支、外掛和流量路徑，再決定修補優先次序。

October 2026 CVE Release

來源核對：2026-10-26 · SI 智能體輔助整理，未作人工逐篇審核。

本文為中文摘要與編輯觀察；來源日期與本站核對日期分開標示。原始公告如有更新，請以來源為準。