Múltiples vulnerabilidades en productos de Apache
2026-10-22 · Severidad del aviso: crítico
Aviso sobre Apache Pulsar, Apache Traffic Server. La fuente describe posibles efectos de interrupción del servicio. Se mencionan versiones anteriores a 4.0.14, 4.2.5; comprueba qué producto y configuración cubre el aviso.
Producto o tecnología: Apache Pulsar, Apache Traffic Server
Referencias CVE: CVE-2025-31699, CVE-2026-105869, CVE-2026-111811, CVE-2026-111813, CVE-2026-111816, CVE-2026-111817
Extracto técnico de la fuente
Múltiples vulnerabilidades en productos de Apache Jue, 22/10/2026 - 12:28 Aviso Recursos Afectados Apache Pulsar, versiones: Iguales o posteriores a 2.8.1 y anteriores a 4.0.14. Iguales o posteriores a 4.1.0 y anteriores a 4.2.5. Apache Traffic Server, versiones: Desde 8.0.0 hasta 8.1.11. Desde 9.0.0 hasta 9.2.15. Desde 10.0.0 hasta 10.1.4. 10.2.0. Descripción George Chen y otros investigadores, junto con la comunidad de Apache, han informado sobre 16 vulnerabilidades en Apache Pulsar y Apache T
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.