{"id":99220,"date":"2026-10-21T22:08:20","date_gmt":"2026-10-21T20:08:20","guid":{"rendered":"https:\/\/locaterisk.com\/de\/?p=99220"},"modified":"2026-10-21T23:03:40","modified_gmt":"2026-10-21T21:03:40","slug":"apache-traffic-server-cve-2026-111816","status":"publish","type":"post","link":"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/","title":{"rendered":"Apache Traffic Server: mehrere kritische Sicherheitsl\u00fccken (CVE-2026-111816, CVE-2026-111815, u. a.)"},"content":{"rendered":"\n<div class=\"wp-block-lr-blog-article-header-module\">\n    <div class=\"content\">\n\t\t<div class=\"headline\">\n\t\t\t<a class=\"to-blog-button\" href=\"https:\/\/locaterisk.com\/de\/blog\/\">\n\t\t\t\t<span class=\"to-blog-arrow\" aria-hidden=\"true\">\u2190<\/span>\n\t\t\t\t<span>Zur\u00fcck zum Blog<\/span>\n\t\t\t<\/a>\n\t\t\t<div class=\"article-meta\">\n\t\t\t\t\t\t\t\t\t<p class=\"post-updated\">Ver\u00f6ffentlicht: 21. Oktober 2026<\/p>\t\t\t\t\t\t\t\t\t\t\t<\/div>\n\t\t<\/div>\n        <div class=\"main-content\">\n\t\t\t<h1 class=\"title\">Apache Traffic Server: mehrere kritische Sicherheitsl\u00fccken (CVE-2026-111816, CVE-2026-111815, u. a.)<\/h1>\n\t\t\t\t\t\t\t<p class=\"paragraph\"><span class=\"lr-ai-disclosure\" style=\"display:block;margin:8px 0 28px;font-size:14px;line-height:1.4;color:#8b93a7;font-family:inherit;font-style:italic\">Dieser Text wurde mit k\u00fcnstlicher Intelligenz (KI) erstellt.<\/span><strong>Update 21.10.2026:<\/strong> Zus\u00e4tzlich wurden CVE-2026-111815, CVE-2026-111812, CVE-2026-111813, CVE-2026-111809 und CVE-2026-111811 (CVSS 10.0) bekannt. Details siehe unten.<br><br>Die Apache Software Foundation beschreibt mit <strong>CVE-2026-111816<\/strong> eine Schwachstelle in Apache Traffic Server. Fehlerhafte 302-Antworten k\u00f6nnen unter bestimmten Bedingungen weitergeleitet werden, obwohl sie als Parse-Fehler abgewiesen werden sollten. Dadurch k\u00f6nnen zwei beteiligte Kommunikationspartner dieselbe HTTP-Antwort unterschiedlich interpretieren.<br><br>Die Schwachstelle ist mit <strong>CVSS 9.3<\/strong> bewertet und als <strong>CWE-444<\/strong> eingeordnet. Betroffen sind mehrere Versionsreihen von Apache Traffic Server. Korrigierte Releases stehen bereit.<br><br><a href=\"#cve-check\" class=\"lr-cveqc-jump\" style=\"display:inline-block;font-weight:700;color:#26d9c3;text-decoration:none\">Sind meine Systeme betroffen? Jetzt pr\u00fcfen \u2192<\/a><\/p>\n\t\t\t        <\/div>\n    <\/div>\n<\/div>\n\n\n\n\n<div class=\"wp-block-image\">\n<figure class=\"aligncenter size-full\"><img loading=\"lazy\" decoding=\"async\" width=\"400\" height=\"400\" src=\"https:\/\/locaterisk.com\/wp-content\/uploads\/2026\/07\/vulnerability-disclosure.png\" alt=\"Apache Traffic Server: mehrere kritische Sicherheitsl\u00fccken (CVE-2026-111816, CVE-2026-111815, u. a.)\" class=\"wp-image-9138\" srcset=\"https:\/\/locaterisk.com\/wp-content\/uploads\/2026\/07\/vulnerability-disclosure.png 400w, https:\/\/locaterisk.com\/wp-content\/uploads\/2026\/07\/vulnerability-disclosure-300x300.png 300w, https:\/\/locaterisk.com\/wp-content\/uploads\/2026\/07\/vulnerability-disclosure-150x150.png 150w, https:\/\/locaterisk.com\/wp-content\/uploads\/2026\/07\/vulnerability-disclosure-12x12.png 12w\" sizes=\"auto, (max-width: 400px) 100vw, 400px\" \/><\/figure>\n<\/div>\n\n\n<p class=\"wp-block-paragraph\"><strong>Auf einen Blick:<\/strong><\/p>\n\n\n\n<figure class=\"wp-block-table\"><table><thead><tr><th>Produkt \/ Komponente<\/th><th>Betroffene Versionen<\/th><th>Gepatcht in<\/th><\/tr><\/thead><tbody><tr><td>Apache Traffic Server<\/td><td>>=8.0.0 <=8.1.11, >=9.0.0 <=9.2.15, >=10.0.0 <=10.1.4, 10.2.0<\/td><td>9.2.16, 10.1.5, 10.2.1<\/td><\/tr><\/tbody><\/table><\/figure>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Schwachstellen: <strong>CVE-2026-111816<\/strong> (<strong>CVSS 9.3<\/strong>, kritisch), <strong>CVE-2026-111815<\/strong> (<strong>CVSS 10.0<\/strong>, kritisch), <strong>CVE-2026-111812<\/strong> (<strong>CVSS 10.0<\/strong>, kritisch), <strong>CVE-2026-111813<\/strong> (<strong>CVSS 10.0<\/strong>, kritisch), <strong>CVE-2026-111809<\/strong> (<strong>CVSS 10.0<\/strong>, kritisch), <strong>CVE-2026-111811<\/strong> (<strong>CVSS 10.0<\/strong>, kritisch)<\/li>\n\n\n\n<li>Status: kein aktiver Missbrauch belegt<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Kurz\u00fcberblick<\/strong><\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>CVE-IDs:<\/strong> CVE-2026-111816, CVE-2026-111815, CVE-2026-111812, CVE-2026-111813, CVE-2026-111809, CVE-2026-111811<\/li>\n\n\n\n<li><strong>Produkt:<\/strong> Apache Traffic Server<\/li>\n\n\n\n<li><strong>Einordnung:<\/strong> CWE-444, inkonsistente Interpretation von HTTP-Nachrichten<\/li>\n\n\n\n<li><strong>M\u00f6gliche Folgen:<\/strong> Cache Poisoning, Desynchronisierung des Response-Framings, weitere kritische Angriffsvektoren<\/li>\n\n\n\n<li><strong>Bewertung:<\/strong> CVSS 9.3 (CVE-2026-111816), CVSS 10.0 (CVE-2026-111815, CVE-2026-111812, CVE-2026-111813, CVE-2026-111809, CVE-2026-111811)<\/li>\n\n\n\n<li><strong>Korrekturen:<\/strong> 9.2.16, 10.1.5 und 10.2.1<\/li>\n<\/ul>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Fehlerhafte Verarbeitung von 302-Antworten (CVE-2026-111816)<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Laut der Apache Software Foundation kann Apache Traffic Server eine fehlerhafte 302-Antwort weiterleiten, obwohl diese als Parse-Fehler verworfen werden sollte. Der Sonderfall <strong>Transfer-Encoding: chunked<\/strong> umgeht dabei den vorgesehenen Ablehnungspfad.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die Folge ist eine unterschiedliche Interpretation derselben Antwort durch zwei Kommunikationspartner. Wird eine solche Antwort gespeichert und sp\u00e4ter ausgeliefert, kann dies Cache Poisoning sowie eine Desynchronisierung des Response-Framings erm\u00f6glichen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Cache Poisoning bezeichnet in diesem Zusammenhang das Speichern einer manipulierten Antwort im Cache. Nachfolgende Abrufe k\u00f6nnen dann den gespeicherten Inhalt erhalten. Bei einer Desynchronisierung des Response-Framings bestimmen beteiligte Systeme die Grenzen einer HTTP-Antwort unterschiedlich.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><strong>CVE-2026-111816<\/strong> ist mit <strong>CVSS 9.3<\/strong> bewertet (<strong>CVSS:3.1\/AV:N\/AC:L\/PR:N\/UI:N\/S:C\/C:L\/I:H\/A:N<\/strong>).<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Weitere kritische Schwachstellen (CVE-2026-111815, CVE-2026-111812, CVE-2026-111813, CVE-2026-111809, CVE-2026-111811)<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Zus\u00e4tzlich zu CVE-2026-111816 wurden f\u00fcnf weitere kritische Schwachstellen in Apache Traffic Server bekannt gegeben. Diese sind jeweils mit <strong>CVSS 10.0<\/strong> bewertet und betreffen dieselben Versionsreihen:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>CVE-2026-111815<\/strong><\/li>\n\n\n\n<li><strong>CVE-2026-111812<\/strong><\/li>\n\n\n\n<li><strong>CVE-2026-111813<\/strong><\/li>\n\n\n\n<li><strong>CVE-2026-111809<\/strong><\/li>\n\n\n\n<li><strong>CVE-2026-111811<\/strong><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Der ver\u00f6ffentlichte CVSS-Vektor f\u00fcr diese Schwachstellen lautet <strong>CVSS:3.1\/AV:N\/AC:L\/PR:N\/UI:N\/S:C\/C:H\/I:H\/A:N<\/strong> und beschreibt einen netzwerkbasierten Angriff ohne vorherige Authentifizierung und ohne Nutzerinteraktion. Die Schwachstellen erm\u00f6glichen potenziell weitreichende Angriffe auf Vertraulichkeit und Integrit\u00e4t.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Alle f\u00fcnf Schwachstellen sind in denselben korrigierten Versionen behoben wie CVE-2026-111816: <strong>9.2.16<\/strong>, <strong>10.1.5<\/strong> und <strong>10.2.1<\/strong>.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Betroffene Versionsbereiche und Korrekturen<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Betroffen sind laut Apache Software Foundation folgende Versionsbereiche:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li>Apache Traffic Server von <strong>8.0.0 bis 8.1.11<\/strong><\/li>\n\n\n\n<li>Apache Traffic Server von <strong>9.0.0 bis 9.2.15<\/strong><\/li>\n\n\n\n<li>Apache Traffic Server von <strong>10.0.0 bis 10.1.4<\/strong><\/li>\n\n\n\n<li>Apache Traffic Server <strong>10.2.0<\/strong><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">Die Schwachstellen sind in folgenden Versionen behoben:<\/p>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>9.2.16<\/strong><\/li>\n\n\n\n<li><strong>10.1.5<\/strong><\/li>\n\n\n\n<li><strong>10.2.1<\/strong><\/li>\n<\/ul>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr die Priorisierung sind insbesondere \u00f6ffentlich erreichbare Reverse-Proxy- und Caching-Instanzen relevant, die HTTP-Antworten entgegennehmen, speichern oder weitergeben. Zum Zeitpunkt der Ver\u00f6ffentlichung ist keine aktive Ausnutzung bekannt.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Pr\u00fcfung und Priorisierung<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Die Pr\u00fcfung sollte den Patchstatus und die tats\u00e4chliche Betroffenheit der eingesetzten Apache-Traffic-Server-Instanzen erfassen. Sinnvoll ist eine Reihenfolge entlang der Erreichbarkeit und der Rolle des Dienstes im HTTP-Verarbeitungspfad:<\/p>\n\n\n\n<ol class=\"wp-block-list has-text-color\" style=\"color:#ffffff\">\n<li>\u00d6ffentlich erreichbare HTTP-Dienste mit Reverse-Proxy- oder Caching-Funktion erfassen.<\/li>\n\n\n\n<li>Den Einsatz von Apache Traffic Server technisch pr\u00fcfen.<\/li>\n\n\n\n<li>Den installierten Versionsstand mit den betroffenen und korrigierten Versionsreihen abgleichen.<\/li>\n\n\n\n<li>Betroffene Systeme priorisieren und die bereitgestellten Korrekturen einspielen.<\/li>\n\n\n\n<li>Nicht eindeutig zugeordnete Systeme als Pr\u00fcfauftrag dokumentieren.<\/li>\n<\/ol>\n\n\n\n<p class=\"wp-block-paragraph\">Die Sichtbarkeit eines Dienstes reicht dabei nicht f\u00fcr die Feststellung aus, ob eine verwundbare Version eingesetzt wird. Der Versionsabgleich bleibt erforderlich.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr Organisationen in Deutschland und \u00d6sterreich, die unter die NIS-2-Richtlinie fallen \u2014 in Deutschland umgesetzt durch das NIS2UmsuCG, in \u00d6sterreich durch das NISG \u2014 geh\u00f6rt die Pr\u00fcfung exponierter Infrastrukturkomponenten wie Apache Traffic Server zu den zumutbaren technischen Schutzma\u00dfnahmen. Schweizer Organisationen sind entsprechend dem revidierten Informationssicherheitsgesetz (ISG) und den Vorgaben des BACS angehalten, vergleichbare Sorgfaltspflichten einzuhalten. Soweit \u00fcber betroffene Instanzen personenbezogene Daten \u00fcbermittelt werden, kann zudem die 72-Stunden-Meldepflicht nach Art. 33 DSGVO relevant sein.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Sichtbarkeit externer Dienste und Lieferantenrisiken<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Apache Traffic Server kann als \u00f6ffentlich erreichbarer HTTP-Dienst unter einer Kunden-Domain betrieben werden. LocateRisk unterst\u00fctzt dabei, extern sichtbare Systeme und eingesetzte Software zu erfassen. HTTP-Header, Servermerkmale und weitere \u00f6ffentlich sichtbare Hinweise k\u00f6nnen eine technische Zuordnung f\u00fcr die anschlie\u00dfende Pr\u00fcfung unterst\u00fctzen.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">F\u00fcr die hier beschriebenen Schwachstellen l\u00e4sst sich diese Sicht f\u00fcr die Priorisierung nutzen: Sichtbare Dienste mit Bezug zu Apache Traffic Server k\u00f6nnen den zust\u00e4ndigen Teams zur Pr\u00fcfung des tats\u00e4chlichen Softwarestands zugeordnet werden. LocateRisk stellt jedoch nicht zwingend fest, ob eine konkrete verwundbare Version installiert ist.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Erg\u00e4nzend kann kontinuierliches Vendor-Risk-Monitoring helfen, kritische Sicherheitsmeldungen bei Technologieanbietern und Abh\u00e4ngigkeiten im Blick zu behalten. Die technische Pr\u00fcfung eigener \u00f6ffentlich erreichbarer Dienste bleibt davon getrennt und sollte auf den jeweiligen Patchstand ausgerichtet sein.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Bin ich betroffen?<\/strong><\/h2>\n\n\n\n<p class=\"wp-block-paragraph\">Betroffen ist Apache Traffic Server in den oben genannten Versionen; behoben wurden die Schwachstellen in 9.2.16, 10.1.5, 10.2.1. Wer wissen will, ob Apache Traffic Server in der eigenen extern erreichbaren Infrastruktur \u00fcberhaupt sichtbar ist, kann den <a href=\"#cve-check\" target=\"_blank\" rel=\"noreferrer noopener\">CVE-Quick-Check<\/a> am Ende dieses Artikels nutzen: Er zeigt exponierte Systeme und die von au\u00dfen erkennbare Software.<\/p>\n\n\n\n<p class=\"wp-block-paragraph\">Die konkret installierte Version l\u00e4sst sich von au\u00dfen nicht in jedem Fall bestimmen \u2014 ausschlaggebend ist der Abgleich mit dem Hersteller-Advisory.<\/p>\n\n\n\n<h2 class=\"wp-block-heading\"><strong>Quellen und weitere Infos<\/strong><\/h2>\n\n\n\n<ul class=\"wp-block-list\">\n<li><strong>Apache Software Foundation (CNA):<\/strong> <a href=\"https:\/\/lists.apache.org\/thread\/r95dq29ywcd1f4x30snxlqmb12z4s4kc\" target=\"_blank\" rel=\"noreferrer noopener\">CVE-2026-111816 \u2013 Advisory<\/a><\/li>\n\n\n\n<li><strong>VulDB:<\/strong> <a href=\"https:\/\/vuldb.com\/vuln\/424967\" target=\"_blank\" rel=\"noreferrer noopener\">CVE-2026-111816<\/a><\/li>\n\n\n\n<li><strong>offseq radar:<\/strong> <a href=\"https:\/\/radar.offseq.com\/threat\/cve-2026-111816-cwe-444-inconsistent-interpretation-of-http-requests-in-apache-software-foundation-72bb7d8c7c20a53a\" target=\"_blank\" rel=\"noreferrer noopener\">CVE-2026-111816<\/a><\/li>\n\n\n\n<li><strong>ThreatInt CVE:<\/strong> <a href=\"https:\/\/cve.threatint.com\/CVE\/CVE-2026-111816\" target=\"_blank\" rel=\"noreferrer noopener\">CVE-2026-111816<\/a><\/li>\n<\/ul>\n\n\n\n<div class=\"wp-block-lr-faq-module\"><div class=\"content\"><h3><strong>H\u00e4ufige Fragen<\/strong><\/h3><div class=\"faq-topic\"><hr\/><div class=\"collapsible-title\"><a class=\"pr-4\"><strong>Was ist CVE-2026-111816?<\/strong><\/a><img class=\"collapse-toggle\" srcset=\"https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@3x.png 3x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@2x.png 2x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus.png 1x\"\/><\/div><div class=\"collapsible-content\"><p class=\"font-normal\">CVE-2026-111816 bezeichnet eine Schwachstelle in Apache Traffic Server, bei der eine fehlerhafte 302-Antwort weitergeleitet wird, obwohl sie als Parse-Fehler h\u00e4tte abgewiesen werden sollen. Der Sonderfall <strong>Transfer-Encoding: chunked<\/strong> umgeht den vorgesehenen Ablehnungspfad, was Cache Poisoning und eine Desynchronisierung des Response-Framings erm\u00f6glichen kann. Die Schwachstelle ist mit CVSS 9.3 als kritisch eingestuft und als CWE-444 klassifiziert.<\/p><\/div><\/div><div class=\"faq-topic\"><hr\/><div class=\"collapsible-title\"><a class=\"pr-4\"><strong>Welche weiteren Schwachstellen wurden bekannt gegeben?<\/strong><\/a><img class=\"collapse-toggle\" srcset=\"https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@3x.png 3x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@2x.png 2x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus.png 1x\"\/><\/div><div class=\"collapsible-content\"><p class=\"font-normal\">Zus\u00e4tzlich zu CVE-2026-111816 wurden f\u00fcnf weitere kritische Schwachstellen ver\u00f6ffentlicht: CVE-2026-111815, CVE-2026-111812, CVE-2026-111813, CVE-2026-111809 und CVE-2026-111811. Diese sind jeweils mit CVSS 10.0 bewertet und betreffen dieselben Versionsreihen. Alle Schwachstellen sind in den Versionen 9.2.16, 10.1.5 und 10.2.1 behoben.<\/p><\/div><\/div><div class=\"faq-topic\"><hr\/><div class=\"collapsible-title\"><a class=\"pr-4\"><strong>Welche Versionen von Apache Traffic Server sind betroffen, und welche Versionen beheben das Problem?<\/strong><\/a><img class=\"collapse-toggle\" srcset=\"https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@3x.png 3x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@2x.png 2x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus.png 1x\"\/><\/div><div class=\"collapsible-content\"><p class=\"font-normal\">Betroffen sind Apache Traffic Server von 8.0.0 bis 8.1.11, von 9.0.0 bis 9.2.15, von 10.0.0 bis 10.1.4 sowie die Version 10.2.0. Die Schwachstellen sind in den Versionen 9.2.16, 10.1.5 und 10.2.1 behoben. Betroffene Systeme sollten auf eine dieser Versionen aktualisiert werden.<\/p><\/div><\/div><div class=\"faq-topic\"><hr\/><div class=\"collapsible-title\"><a class=\"pr-4\"><strong>Werden die Schwachstellen aktiv ausgenutzt?<\/strong><\/a><img class=\"collapse-toggle\" srcset=\"https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@3x.png 3x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus@2x.png 2x,https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/faq-module\/img\/ic-plus.png 1x\"\/><\/div><div class=\"collapsible-content\"><p class=\"font-normal\">Zum Zeitpunkt der Ver\u00f6ffentlichung ist keine aktive Ausnutzung bekannt. Da es sich jedoch um netzwerkbasierte Angriffe ohne erforderliche Authentifizierung oder Nutzerinteraktion handelt, sollte die Aktualisierung betroffener Instanzen zeitnah erfolgen.<\/p><\/div><\/div><\/div><\/div>\n\n\n\n<script type=\"application\/ld+json\">{\"@context\":\"https:\/\/schema.org\",\"@type\":\"FAQPage\",\"@id\":\"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/#faq\",\"url\":\"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/\"},\"mainEntity\":[{\"@type\":\"Question\",\"name\":\"Was ist CVE-2026-111816?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"CVE-2026-111816 bezeichnet eine Schwachstelle in Apache Traffic Server, bei der eine fehlerhafte 302-Antwort weitergeleitet wird, obwohl sie als Parse-Fehler h\u00e4tte abgewiesen werden sollen. Der Sonderfall Transfer-Encoding: chunked umgeht den vorgesehenen Ablehnungspfad, was Cache Poisoning und eine Desynchronisierung des Response-Framings erm\u00f6glichen kann. Die Schwachstelle ist mit CVSS 9.3 als kritisch eingestuft und als CWE-444 klassifiziert.\"}},{\"@type\":\"Question\",\"name\":\"Welche weiteren Schwachstellen wurden bekannt gegeben?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Zus\u00e4tzlich zu CVE-2026-111816 wurden f\u00fcnf weitere kritische Schwachstellen ver\u00f6ffentlicht: CVE-2026-111815, CVE-2026-111812, CVE-2026-111813, CVE-2026-111809 und CVE-2026-111811. Diese sind jeweils mit CVSS 10.0 bewertet und betreffen dieselben Versionsreihen. Alle Schwachstellen sind in den Versionen 9.2.16, 10.1.5 und 10.2.1 behoben.\"}},{\"@type\":\"Question\",\"name\":\"Welche Versionen von Apache Traffic Server sind betroffen, und welche Versionen beheben das Problem?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Betroffen sind Apache Traffic Server von 8.0.0 bis 8.1.11, von 9.0.0 bis 9.2.15, von 10.0.0 bis 10.1.4 sowie die Version 10.2.0. Die Schwachstellen sind in den Versionen 9.2.16, 10.1.5 und 10.2.1 behoben. Betroffene Systeme sollten auf eine dieser Versionen aktualisiert werden.\"}},{\"@type\":\"Question\",\"name\":\"Werden die Schwachstellen aktiv ausgenutzt?\",\"acceptedAnswer\":{\"@type\":\"Answer\",\"text\":\"Zum Zeitpunkt der Ver\u00f6ffentlichung ist keine aktive Ausnutzung bekannt. Da es sich jedoch um netzwerkbasierte Angriffe ohne erforderliche Authentifizierung oder Nutzerinteraktion handelt, sollte die Aktualisierung betroffener Instanzen zeitnah erfolgen.\"}}]}<\/script>\n\n\n<p class=\"lr-legal-note\" style=\"margin:32px 0 0;padding-top:16px;border-top:1px solid #e5e7eb;font-size:13px;line-height:1.55;color:#8b93a7;font-style:italic;\">Stand: 21.10.2026. Dieser Beitrag dient allgemeinen Informationszwecken und ist keine Rechts-, Sicherheits- oder Handlungsberatung im Einzelfall. Sicherheitslage und Patch-Verf\u00fcgbarkeit k\u00f6nnen sich seit der Ver\u00f6ffentlichung ge\u00e4ndert haben; ma\u00dfgeblich ist stets das verlinkte Hersteller-Advisory. Trotz sorgf\u00e4ltiger Recherche \u00fcbernehmen wir keine Gew\u00e4hr f\u00fcr Aktualit\u00e4t, Richtigkeit und Vollst\u00e4ndigkeit.<\/p>\n\n\n<div id=\"cve-check\" style=\"scroll-margin-top:100px\"><\/div>\n\n\n\n\t<div class=\"wp-block-lr-cve-quick-check lr-cveqc\">\n\t\t<div class=\"lr-cveqc-inner\">\n\n\t\t\t<div class=\"lr-cveqc-story\">\n\t\t\t\t<h2 class=\"lr-cveqc-headline\">CVE Quick Check<\/h2>\n\t\t\t\t<p class=\"lr-cveqc-text\">Pr\u00fcfen Sie in wenigen Minuten, ob zu einer aktuellen CVE Hinweise auf Ihrer extern sichtbaren Angriffsfl\u00e4che erkennbar sind.<\/p>\n\n\t\t\t\t<ul class=\"lr-cveqc-bullets\">\n\t\t\t\t\t<li><svg viewBox=\"0 0 26 26\" fill=\"none\" aria-hidden=\"true\"><circle cx=\"13\" cy=\"13\" r=\"12\" stroke=\"#00051d\" stroke-width=\"1.6\"\/><path d=\"M7.5 13.4l3.7 3.6L18.5 9\" stroke=\"#00051d\" stroke-width=\"2\" stroke-linecap=\"round\" stroke-linejoin=\"round\"\/><\/svg><span>Grobe Einsch\u00e4tzung in wenigen Minuten per E-Mail.<\/span><\/li>\t\t\t\t\t<li><svg viewBox=\"0 0 26 26\" fill=\"none\" aria-hidden=\"true\"><circle cx=\"13\" cy=\"13\" r=\"12\" stroke=\"#00051d\" stroke-width=\"1.6\"\/><path d=\"M7.5 13.4l3.7 3.6L18.5 9\" stroke=\"#00051d\" stroke-width=\"2\" stroke-linecap=\"round\" stroke-linejoin=\"round\"\/><\/svg><span>Details im kostenlosen Gespr\u00e4ch mit einem LocateRisk Consultant.<\/span><\/li>\t\t\t\t<\/ul>\n\n\t\t\t\t\t\t\t\t<div class=\"lr-cveqc-teaser\" aria-hidden=\"true\">\n\t\t\t\t\t<h4>Das erhalten Sie per E-Mail<\/h4>\n\t\t\t\t\t<div class=\"lr-cveqc-trow\"><span class=\"k\">Unternehmen<\/span><span class=\"v\">Ihre Firma GmbH<\/span><\/div>\n\t\t\t\t\t\t\t\t\t\t<div class=\"lr-cveqc-trow\"><span class=\"k\">Gepr\u00fcfte CVE<\/span><span class=\"v\">CVE-2026-111816<\/span><\/div>\n\t\t\t\t\t<div class=\"lr-cveqc-trow\"><span class=\"k\">Passive Bewertung<\/span><span class=\"lr-cveqc-lamp\"><i class=\"r\"><\/i><i class=\"y\"><\/i><i class=\"g\"><\/i><\/span><\/div>\t\t\t\t\t<div class=\"lr-cveqc-trow\"><span class=\"k\">Hinweise zur CVE<\/span><span class=\"lr-cveqc-pill\">gefunden oder nicht gefunden<\/span><\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t\t\t<\/div>\n\n\t\t\t<div class=\"lr-cveqc-form-col\">\n\t\t\t\t<form id=\"lr-cveqc-1\" class=\"lr-cveqc-form\" method=\"post\" novalidate\n\t\t\t\t\tdata-ajax-url=\"https:\/\/locaterisk.com\/wp-admin\/admin-ajax.php\">\n\n\t\t\t\t\t<input type=\"text\" name=\"cveId\" required maxlength=\"40\"\n\t\t\t\t\t\tpattern=\"^[Cc][Vv][Ee]-\\d{4}-\\d{4,7}$\"\n\t\t\t\t\t\tvalue=\"CVE-2026-111816\"\n\t\t\t\t\t\tplaceholder=\"CVE-ID, z. B. CVE-2024-3094\" \/>\n\n\t\t\t\t\t<input type=\"email\" name=\"email\" required maxlength=\"320\"\n\t\t\t\t\t\tplaceholder=\"Gesch\u00e4ftliche E-Mail-Adresse\" \/>\n\t\t\t\t\t<p class=\"lr-cveqc-hint\">Bitte verwenden Sie Ihre gesch\u00e4ftliche E-Mail-Adresse. Die Pr\u00fcfung bezieht sich auf das Unternehmen hinter Ihrer E-Mail-Domain; Free-Mail-Adressen (z. B. Gmail) k\u00f6nnen keinem Unternehmen zugeordnet werden.<\/p>\n\n\t\t\t\t\t<!-- Optionale Telefonnummer: nur wer sie angibt, willigt laut Consent-Text\n\t\t\t\t\t     auch in eine telefonische Rueckmeldung ein. autocomplete=\"tel\" ist\n\t\t\t\t\t     gewollt (echtes Feld, kein Honeypot). -->\n\t\t\t\t\t<input type=\"tel\" name=\"phone\" maxlength=\"64\" autocomplete=\"tel\"\n\t\t\t\t\t\tplaceholder=\"Telefon (optional)\" \/>\n\t\t\t\t\t<p class=\"lr-cveqc-hint\">Nur n\u00f6tig, wenn Sie eine kurze telefonische Einordnung m\u00f6chten.<\/p>\n\n\t\t\t\t\t<!-- Honeypot: f\u00fcr Menschen unsichtbar, Bots f\u00fcllen es aus.\n\t\t\t\t\t     Neutraler Feldname (NICHT \"website\"\/\"url\"\/\"email\"), sonst f\u00fcllen\n\t\t\t\t\t     Passwort-Manager und Browser-Autofill das Feld beim echten Nutzer\n\t\t\t\t\t     und blocken ihn faelschlich. -->\n\t\t\t\t\t<div class=\"lr-cveqc-hp\" aria-hidden=\"true\">\n\t\t\t\t\t\t<label>Dieses Feld bitte leer lassen\n\t\t\t\t\t\t\t<input type=\"text\" name=\"lr_hp_check\" tabindex=\"-1\" autocomplete=\"off\" \/>\n\t\t\t\t\t\t<\/label>\n\t\t\t\t\t<\/div>\n\n\t\t\t\t\t<label class=\"lr-cveqc-check\">\n\t\t\t\t\t\t<input type=\"checkbox\" name=\"consentProcessingAccepted\" value=\"1\" required \/>\n\t\t\t\t\t\t<span>Ich stimme zu, dass LocateRisk meine Angaben f\u00fcr den Quick Check verarbeitet, mir das Ergebnis per E-Mail schickt und sich dazu per E-Mail bei mir meldet. Es gelten die <a href=\"\/files\/agb.pdf\" target=\"_blank\" rel=\"noopener\">AGB<\/a> und die <a href=\"\/datenschutz\/\" target=\"_blank\" rel=\"noopener\">Datenschutzerkl\u00e4rung<\/a>.<\/span>\n\t\t\t\t\t<\/label>\n\n\t\t\t\t\t<label class=\"lr-cveqc-check\">\n\t\t\t\t\t\t<input type=\"checkbox\" name=\"cveNotifyOptIn\" value=\"1\" \/>\n\t\t\t\t\t\t<span>Benachrichtigt mich, wenn f\u00fcr extern erkennbare Software neue kritische Schwachstellen (CVSS ab 9) ver\u00f6ffentlicht werden. Jederzeit abbestellbar. (optional)<\/span>\n\t\t\t\t\t<\/label>\n\n\t\t\t\t\t<label class=\"lr-cveqc-check\">\n\t\t\t\t\t\t<input type=\"checkbox\" name=\"marketingOptIn\" value=\"1\" \/>\n\t\t\t\t\t\t<span>Infos zu LocateRisk Produkten und Security-Themen per E-Mail. Jederzeit widerrufbar. (optional)<\/span>\n\t\t\t\t\t<\/label>\n\n\t\t\t\t\t\t\t\t\t\t<input type=\"hidden\" name=\"consentTextVerbatim\" value=\"Ich stimme zu, dass LocateRisk meine Angaben f\u00fcr den Quick Check verarbeitet, mir das Ergebnis per E-Mail schickt und sich dazu per E-Mail bei mir meldet. Es gelten die AGB und die Datenschutzerkl\u00e4rung.\" \/>\n\t\t\t\t\t<input type=\"hidden\" name=\"consentTextVersion\" value=\"qc_consent_fd4a0945\" \/>\n\t\t\t\t\t<input type=\"hidden\" name=\"marketingTextVerbatim\" value=\"Infos zu LocateRisk Produkten und Security-Themen per E-Mail. Jederzeit widerrufbar. (optional)\" \/>\n\t\t\t\t\t<input type=\"hidden\" name=\"marketingTextVersion\" value=\"qc_marketing_cee62603\" \/>\n\t\t\t\t\t<input type=\"hidden\" name=\"locale\" value=\"de\" \/>\n\t\t\t\t\t<input type=\"hidden\" name=\"blogPostUrl\" value=\"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/\" \/>\n\t\t\t\t\t<input type=\"hidden\" name=\"utmSource\" value=\"\" \/>\n\t\t\t\t\t<input type=\"hidden\" name=\"utmCampaign\" value=\"\" \/>\n\t\t\t\t\t<input type=\"hidden\" name=\"invalidCveMessage\" value=\"Bitte geben Sie eine g\u00fcltige CVE-ID an (z. B. CVE-2024-3094).\" \/>\n\t\t\t\t\t<input type=\"hidden\" name=\"consentRequiredMessage\" value=\"Bitte stimmen Sie der Verarbeitung zu, damit wir den Quick Check durchf\u00fchren k\u00f6nnen.\" \/>\n\t\t\t\t\t<input type=\"hidden\" name=\"captchaMessage\" value=\"Bitte best\u00e4tigen Sie das reCAPTCHA und versuchen Sie es erneut.\" \/>\n\t\t\t\t\t<input type=\"hidden\" name=\"successMessage\" value=\"Vielen Dank! Bitte best\u00e4tigen Sie Ihre E-Mail-Adresse \u00fcber den Link, den wir Ihnen soeben geschickt haben. Danach starten wir den Quick Check.\" \/>\n\t\t\t\t\t<input type=\"hidden\" name=\"errorMessage\" value=\"Das hat leider nicht geklappt. Bitte pr\u00fcfen Sie Ihre Angaben und versuchen Sie es erneut.\" \/>\n\n\t\t\t\t\t\t\t\t\t\t\t<div class=\"g-recaptcha\" data-sitekey=\"6LdErNoZAAAAAD1Re2jNxtDFfcDaL9iED5MRBzjR\"\n\t\t\t\t\t\t\tdata-callback=\"verifyRecaptchaCallback\" data-expired-callback=\"expiredRecaptchaCallback\"><\/div>\n\t\t\t\t\t\t<input type=\"hidden\" name=\"g-recaptcha-response\" data-recaptcha \/>\n\t\t\t\t\t\n\t\t\t\t\t<p class=\"lr-cveqc-message\" hidden><\/p>\n\n\t\t\t\t\t<button class=\"lr-button-link\" type=\"submit\">Quick Check starten<\/button>\n\t\t\t\t<\/form>\n\t\t\t<\/div>\n\n\t\t<\/div>\n\t<\/div>\n\n\t\t<style>\n\t\t\/* CVE Quick Check im Stil der bestehenden Anfrage-Formulare:\n\t\t   wei\u00dfer Grund, zweispaltig, graue Felder, t\u00fcrkiser Button. *\/\n\t\t.lr-cveqc {\n\t\t\tbackground: #ffffff; color: #00051d; box-sizing: border-box; padding: 64px 32px;\n\t\t\tfont-family: Roboto, -apple-system, BlinkMacSystemFont, \"Segoe UI\", Helvetica, Arial, sans-serif;\n\t\t}\n\t\t.lr-cveqc * { box-sizing: border-box; }\n\t\t.lr-cveqc-inner {\n\t\t\tmax-width: 1160px; margin: 0 auto;\n\t\t\tdisplay: flex; flex-direction: row; gap: 6%; align-items: flex-start;\n\t\t}\n\t\t.lr-cveqc-story { flex: 1 1 54%; min-width: 0; }\n\t\t.lr-cveqc-form-col { flex: 0 0 38%; max-width: 420px; }\n\n\t\t.lr-cveqc-headline { color: #26d9c3; margin: 0 0 20px; }\n\t\t.lr-cveqc-text { font-size: 16px; line-height: 1.62; color: #00051d; margin: 0 0 28px; max-width: 46ch; }\n\n\t\t.lr-cveqc-bullets { list-style: none; margin: 0 0 30px; padding: 0; display: flex; flex-direction: column; gap: 16px; }\n\t\t.lr-cveqc-bullets li { display: flex; gap: 13px; align-items: flex-start; }\n\t\t.lr-cveqc-bullets svg { flex: none; width: 25px; height: 25px; margin-top: 1px; }\n\t\t.lr-cveqc-bullets span { font-size: 15px; line-height: 1.5; color: #00051d; }\n\n\t\t.lr-cveqc-teaser { border: 1px solid #e2e8e6; border-radius: 12px; padding: 18px 20px; background: linear-gradient(180deg,#fbfdfc,#f2f8f6); max-width: 430px; }\n\t\t.lr-cveqc-teaser h4 { margin: 0 0 6px; font-size: 11px; letter-spacing: .15em; text-transform: uppercase; color: #58616f; font-family: inherit; font-weight: 700; }\n\t\t.lr-cveqc-trow { display: flex; align-items: center; justify-content: space-between; gap: 10px; padding: 7px 0; font-size: 13.5px; }\n\t\t.lr-cveqc-trow + .lr-cveqc-trow { border-top: 1px dashed #dbe4e1; }\n\t\t.lr-cveqc-trow .k { color: #58616f; }\n\t\t.lr-cveqc-trow .v { font-weight: 600; color: #00051d; }\n\t\t.lr-cveqc-lamp { display: inline-flex; gap: 6px; align-items: center; }\n\t\t.lr-cveqc-lamp i { width: 13px; height: 13px; border-radius: 50%; opacity: .28; display: inline-block; }\n\t\t.lr-cveqc-lamp i.r { background: #f6105f; }\n\t\t.lr-cveqc-lamp i.y { background: #f6bf28; }\n\t\t.lr-cveqc-lamp i.g { background: #23c39a; }\n\t\t.lr-cveqc-pill { font-size: 12px; font-weight: 700; padding: 3px 10px; border-radius: 999px; background: #eef0f4; color: #00051d; white-space: nowrap; }\n\n\t\t.lr-cveqc-form input[type=text], .lr-cveqc-form input[type=email], .lr-cveqc-form input[type=tel] {\n\t\t\tdisplay: block; width: 100%; height: 50px; margin: 0 0 10px;\n\t\t\tborder: 0; border-radius: 0; background: #dedede; color: #00051d;\n\t\t\tfont-size: 16px; padding: 0 18px; font-family: inherit;\n\t\t}\n\t\t.lr-cveqc-form input::placeholder { color: #6d7580; }\n\t\t.lr-cveqc-form input.lr-invalid { border-bottom: 2px solid #f6105f; }\n\t\t.lr-cveqc-hint { font-size: 12.5px; line-height: 1.5; color: #58616f; margin: 2px 0 16px; }\n\t\t.lr-cveqc-hp { position: absolute !important; left: -9999px !important; height: 0; overflow: hidden; }\n\t\t.lr-cveqc-check { display: flex; gap: 12px; align-items: flex-start; margin: 0 0 12px; font-size: 12.5px; line-height: 1.5; color: #00051d; }\n\t\t.lr-cveqc-check span { color: #00051d; }\n\t\t.lr-cveqc-check input { margin-top: 2px; flex: none; width: 18px; height: 18px; accent-color: #26d9c3; }\n\t\t.lr-cveqc-check a { color: inherit; text-decoration: underline; }\n\t\t.lr-cveqc .g-recaptcha { margin: 8px 0 16px; }\n\t\t.lr-cveqc-message { font-size: 14px; padding: 12px 14px; border-radius: 6px; margin: 0 0 12px; }\n\t\t.lr-cveqc-message.lr-success { background: #e2f7ef; color: #0c6b4d; }\n\t\t.lr-cveqc-message.lr-error { background: #fdeaee; color: #9b0e3f; }\n\t\t.lr-cveqc .lr-button-link, .lr-cveqc button[type=submit] {\n\t\t\tdisplay: flex; align-items: center; justify-content: center;\n\t\t\twidth: 100%; height: 50px; padding: 0 20px; box-sizing: border-box;\n\t\t\tborder: 0; cursor: pointer;\n\t\t\tbackground: #26d9c3; color: #00051d; font-weight: 700; font-size: 14px;\n\t\t\tfont-family: inherit; text-align: center; line-height: 1.2; text-decoration: none;\n\t\t\ttransition: background .15s ease;\n\t\t}\n\t\t.lr-cveqc button[type=submit]:hover { background: #0fb5a2; }\n\t\t.lr-cveqc button[disabled] { opacity: .6; cursor: default; }\n\n\t\t@media (max-width: 820px) {\n\t\t\t.lr-cveqc { padding: 40px 22px; }\n\t\t\t.lr-cveqc-inner { flex-direction: column; gap: 34px; }\n\t\t\t.lr-cveqc-story, .lr-cveqc-form-col { flex-basis: auto; max-width: 520px; width: 100%; }\n\t\t}\n\t<\/style>\n\t<script>\n\t(function () {\n\t\t\/\/ Token-Callbacks f\u00fcrs globale reCAPTCHA (identisch zum Theme, defensiv)\n\t\tif (!window.verifyRecaptchaCallback) {\n\t\t\twindow.verifyRecaptchaCallback = function (response) {\n\t\t\t\tdocument.querySelectorAll('input[data-recaptcha]').forEach(function (el) { el.value = response })\n\t\t\t}\n\t\t}\n\t\tif (!window.expiredRecaptchaCallback) {\n\t\t\twindow.expiredRecaptchaCallback = function () {\n\t\t\t\tdocument.querySelectorAll('input[data-recaptcha]').forEach(function (el) { el.value = '' })\n\t\t\t}\n\t\t}\n\n\t\tfunction showMessage(form, text, isSuccess) {\n\t\t\tvar box = form.querySelector('.lr-cveqc-message')\n\t\t\tbox.textContent = text\n\t\t\tbox.classList.remove('lr-success', 'lr-error')\n\t\t\tbox.classList.add(isSuccess ? 'lr-success' : 'lr-error')\n\t\t\tbox.hidden = false\n\t\t}\n\n\t\tfunction init() {\n\t\t\tdocument.querySelectorAll('.lr-cveqc-form').forEach(function (form) {\n\t\t\t\tform.addEventListener('submit', function (e) {\n\t\t\t\t\te.preventDefault()\n\n\t\t\t\t\tvar cve = form.querySelector('input[name=cveId]')\n\t\t\t\t\tvar email = form.querySelector('input[name=email]')\n\t\t\t\t\tvar consent = form.querySelector('input[name=consentProcessingAccepted]')\n\t\t\t\t\tvar cvePattern = \/^CVE-\\d{4}-\\d{4,7}$\/i\n\n\t\t\t\t\tcve.classList.toggle('lr-invalid', !cvePattern.test(cve.value.trim()))\n\t\t\t\t\temail.classList.toggle('lr-invalid', !email.checkValidity())\n\n\t\t\t\t\tif (!cvePattern.test(cve.value.trim())) {\n\t\t\t\t\t\tshowMessage(form, form.querySelector('input[name=invalidCveMessage]').value, false)\n\t\t\t\t\t\treturn\n\t\t\t\t\t}\n\t\t\t\t\tif (!email.checkValidity()) {\n\t\t\t\t\t\temail.reportValidity()\n\t\t\t\t\t\treturn\n\t\t\t\t\t}\n\t\t\t\t\tif (!consent.checked) {\n\t\t\t\t\t\tshowMessage(form, form.querySelector('input[name=consentRequiredMessage]').value, false)\n\t\t\t\t\t\treturn\n\t\t\t\t\t}\n\n\t\t\t\t\tvar button = form.querySelector('button[type=submit]')\n\t\t\t\t\tbutton.disabled = true\n\n\t\t\t\t\tvar data = new FormData(form)\n\t\t\t\t\tdata.append('action', 'lr_cve_quick_check')\n\n\t\t\t\t\tfetch(form.getAttribute('data-ajax-url'), { method: 'POST', body: data })\n\t\t\t\t\t\t.then(function (res) { return res.json() })\n\t\t\t\t\t\t.then(function (json) {\n\t\t\t\t\t\t\tif (json && json.success) {\n\t\t\t\t\t\t\t\tshowMessage(form, form.querySelector('input[name=successMessage]').value, true)\n\t\t\t\t\t\t\t\tform.querySelectorAll('input, button').forEach(function (el) { el.disabled = true })\n\t\t\t\t\t\t\t} else {\n\t\t\t\t\t\t\t\t\/\/ Interne Codes nie roh anzeigen, nur bekannte Codes auf\n\t\t\t\t\t\t\t\t\/\/ konfigurierte Texte mappen, sonst generische Fehlermeldung\n\t\t\t\t\t\t\t\tvar code = json && json.data && (json.data.code || json.data.message)\n\t\t\t\t\t\t\t\tvar msg = form.querySelector('input[name=errorMessage]').value\n\t\t\t\t\t\t\t\tif (code === 'invalid_cve' || code === 'invalid') {\n\t\t\t\t\t\t\t\t\tmsg = form.querySelector('input[name=invalidCveMessage]').value\n\t\t\t\t\t\t\t\t} else if (code === 'captcha') {\n\t\t\t\t\t\t\t\t\tmsg = form.querySelector('input[name=captchaMessage]').value\n\t\t\t\t\t\t\t\t}\n\t\t\t\t\t\t\t\tshowMessage(form, msg, false)\n\t\t\t\t\t\t\t\tbutton.disabled = false\n\t\t\t\t\t\t\t\tif (window.grecaptcha && form.querySelector('.g-recaptcha')) {\n\t\t\t\t\t\t\t\t\ttry { window.grecaptcha.reset() } catch (err) { \/* noop *\/ }\n\t\t\t\t\t\t\t\t}\n\t\t\t\t\t\t\t}\n\t\t\t\t\t\t})\n\t\t\t\t\t\t.catch(function () {\n\t\t\t\t\t\t\tshowMessage(form, form.querySelector('input[name=errorMessage]').value, false)\n\t\t\t\t\t\t\tbutton.disabled = false\n\t\t\t\t\t\t})\n\t\t\t\t})\n\t\t\t})\n\t\t}\n\n\t\tif (document.readyState === 'loading') {\n\t\t\tdocument.addEventListener('DOMContentLoaded', init)\n\t\t} else {\n\t\t\tinit()\n\t\t}\n\t})()\n\t<\/script>\n\t\n\n\n\n<hr class=\"wp-block-separator has-css-opacity is-style-wide\"\/>\n\n\n\n<div class=\"wp-block-lr-contact-module\"><div class=\"content\"><h2>Mehr erfahren, Demo buchen oder einfach mal kurz austauschen? Wir freuen uns!<\/h2><div class=\"contact-info-row\"><div class=\"contact-person-info\"><div class=\"avatar\"><img decoding=\"async\" src=\"https:\/\/locaterisk.com\/wp-content\/uploads\/2025\/06\/Lukas_Baumann_LocateRisk-300.png\"><\/div><p><span class=\"text before\">Ihr Ansprechpartner<\/span><span class=\"bold name\"><strong>Lukas<\/strong><\/span> <span class=\"lastname\"><strong>Baumann<strong><\/strong><\/strong><\/span><strong><strong><span class=\"separator\"><\/span><span class=\"role\">CEO<\/span><\/strong><\/strong><\/p><\/div><p class=\"bold phone\"><strong><strong>+49 6151 6290246<\/strong><\/strong><\/p><strong><strong><a class=\"pr-1\" href=\"mailto:%20sales@locaterisk.com\">Jetzt Kontakt aufnehmen<\/a><\/strong><\/strong><\/div><\/div><\/div>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<p class=\"wp-block-paragraph\"><\/p>\n\n\n\n<div class=\"wp-block-lr-footer-module lr-footer-block\"><div class=\"content\"><div class=\"column0\"><img decoding=\"async\" src=\"https:\/\/locaterisk.com\/wp-content\/plugins\/locate-risk-prod\/lr-blocks\/assets\/img\/lr-logo.svg\"\/><\/div><div class=\"categories\"><div class=\"categories-element\"><a class=\"pr-4\" href=\"https:\/\/locaterisk.com\/de\/\">Home<\/a><\/div><div class=\"categories-element\"><a class=\"pr-4\" href=\"https:\/\/locaterisk.com\/de\/blog\/\">Blog<\/a><\/div><div class=\"categories-element\"><a class=\"pr-4\" href=\"https:\/\/locaterisk.com\/de\/wissen\/\">Wissen<\/a><\/div><div class=\"categories-element\"><a class=\"pr-4\" href=\"https:\/\/locaterisk.com\/de\/about\/\">\u00dcber uns<\/a><\/div><div class=\"categories-element\"><a class=\"pr-4\" href=\"https:\/\/locaterisk.com\/de\/kontakt\/\">Kontakt<\/a><\/div><div class=\"categories-element\"><a class=\"pr-4\" href=\"https:\/\/locaterisk.com\/de\/impressum\/\">Impressum<\/a><\/div><div class=\"categories-break\"><\/div><div class=\"categories-element\"><a class=\"pr-4\" href=\"https:\/\/locaterisk.com\/de\/datenschutz\/\">Datenschutz<\/a><\/div><div class=\"categories-element\"><a class=\"pr-4\" href=\"https:\/\/locaterisk.com\/files\/agb.pdf\">AGB<\/a><\/div><div class=\"categories-element\"><a class=\"pr-4\" href=\"https:\/\/locaterisk.com\/de\/jobs\/\">Jobs<\/a><\/div><div class=\"categories-element\"><a class=\"pr-4\" href=\"https:\/\/app.secfix.com\/trust\/locaterisk\/d1e7d433b33643aea1880bfbfeab9f60\">Trust Center<\/a><\/div><\/div><div class=\"social\"><div class=\"social-element\"><a target=\"_blank\" href=\"https:\/\/www.linkedin.com\/company\/locaterisk\/\"><img decoding=\"async\" src=\"https:\/\/locaterisk.com\/wp-content\/uploads\/2020\/10\/gruppe-230@3x.png\"\/><\/a><\/div><div class=\"social-element\"><a target=\"_blank\" href=\"https:\/\/www.instagram.com\/locaterisk\/\"><img decoding=\"async\" src=\"https:\/\/locaterisk.com\/wp-content\/uploads\/2020\/11\/Instagram.png\"\/><\/a><\/div><div class=\"social-element\"><a target=\"_blank\" href=\"https:\/\/twitter.com\/locaterisk\"><img decoding=\"async\" src=\"https:\/\/locaterisk.com\/wp-content\/uploads\/2020\/11\/twitter.png\"\/><\/a><\/div><\/div><div class=\"description\"><h6>\u00a9 LocateRisk 2026<\/h6><\/div><\/div><\/div>\n\n\n\n<style id=\"lr-ol-fix\">body>div>ol,.entry-content>div>ol{max-width:843px;margin:0 auto;padding:20px 0;font-family:Roboto;font-size:1.25rem;line-height:1.67;color:#ffffff}.blog-post ol.wp-block-list{padding-left:3rem}<\/style>\n","protected":false},"excerpt":{"rendered":"<p>Apache Traffic Server weist mehrere kritische Schwachstellen auf, darunter CVE-2026-111816 (CVSS 9.3) und CVE-2026-111815 (CVSS 10). Cache Poisoning, HTTP-Desynchronisierung und weitere Angriffsvektoren m\u00f6glich. Patches verf\u00fcgbar.<\/p>\n","protected":false},"author":13,"featured_media":9138,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[632],"tags":[982],"lr_blog_topic":[837],"class_list":["post-99220","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cybersecurity-news","tag-apache-traffic-server-cve-2026-111816","lr_blog_topic-schwachstellen-advisories"],"yoast_head":"<title>Apache Traffic Server: mehrere kritische L\u00fccken \u2013 Update empfohlen<\/title>\n<meta name=\"description\" content=\"Apache Traffic Server weist mehrere kritische Schwachstellen auf, darunter CVE-2026-111816 (CVSS 9.3) und CVE-2026-111815 (CVSS 10). Cache Poisoning, HTTP-Desynchronisierung und weitere Angriffsvektoren m\u00f6glich. Patches verf\u00fcgbar.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Apache Traffic Server: mehrere kritische L\u00fccken \u2013 Update empfohlen\" \/>\n<meta property=\"og:description\" content=\"Apache Traffic Server weist mehrere kritische Schwachstellen auf, darunter CVE-2026-111816 (CVSS 9.3) und CVE-2026-111815 (CVSS 10). Cache Poisoning, HTTP-Desynchronisierung und weitere Angriffsvektoren m\u00f6glich. Patches verf\u00fcgbar.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/\" \/>\n<meta property=\"og:site_name\" content=\"LocateRisk\" \/>\n<meta property=\"article:published_time\" content=\"2026-10-21T20:08:20+00:00\" \/>\n<meta property=\"article:modified_time\" content=\"2026-10-21T21:03:40+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/locaterisk.com\/wp-content\/uploads\/2026\/07\/vulnerability-disclosure.png\" \/>\n\t<meta property=\"og:image:width\" content=\"400\" \/>\n\t<meta property=\"og:image:height\" content=\"400\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/png\" \/>\n<meta name=\"author\" content=\"Kristina Hoinkis\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Verfasst von\" \/>\n\t<meta name=\"twitter:data1\" content=\"Kristina Hoinkis\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\\\/\\\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/apache-traffic-server-cve-2026-111816\\\/#article\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/apache-traffic-server-cve-2026-111816\\\/\"},\"author\":{\"name\":\"Kristina Hoinkis\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#\\\/schema\\\/person\\\/68f3857c15afa8ff59c545848dddcc32\"},\"headline\":\"Apache Traffic Server: mehrere kritische Sicherheitsl\u00fccken (CVE-2026-111816, CVE-2026-111815, u. a.)\",\"datePublished\":\"2026-10-21T20:08:20+00:00\",\"dateModified\":\"2026-10-21T21:03:40+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/apache-traffic-server-cve-2026-111816\\\/\"},\"wordCount\":29,\"publisher\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#organization\"},\"image\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/apache-traffic-server-cve-2026-111816\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/locaterisk.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/vulnerability-disclosure.png\",\"keywords\":[\"apache-traffic-server-cve-2026-111816\"],\"articleSection\":[\"Cybersecurity News\"],\"inLanguage\":\"de\"},{\"@type\":\"WebPage\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/apache-traffic-server-cve-2026-111816\\\/\",\"url\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/apache-traffic-server-cve-2026-111816\\\/\",\"name\":\"Apache Traffic Server: mehrere kritische L\u00fccken \u2013 Update empfohlen\",\"isPartOf\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/apache-traffic-server-cve-2026-111816\\\/#primaryimage\"},\"image\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/apache-traffic-server-cve-2026-111816\\\/#primaryimage\"},\"thumbnailUrl\":\"https:\\\/\\\/locaterisk.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/vulnerability-disclosure.png\",\"datePublished\":\"2026-10-21T20:08:20+00:00\",\"dateModified\":\"2026-10-21T21:03:40+00:00\",\"description\":\"Apache Traffic Server weist mehrere kritische Schwachstellen auf, darunter CVE-2026-111816 (CVSS 9.3) und CVE-2026-111815 (CVSS 10). Cache Poisoning, HTTP-Desynchronisierung und weitere Angriffsvektoren m\u00f6glich. Patches verf\u00fcgbar.\",\"breadcrumb\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/apache-traffic-server-cve-2026-111816\\\/#breadcrumb\"},\"inLanguage\":\"de\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\\\/\\\/locaterisk.com\\\/de\\\/apache-traffic-server-cve-2026-111816\\\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/apache-traffic-server-cve-2026-111816\\\/#primaryimage\",\"url\":\"https:\\\/\\\/locaterisk.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/vulnerability-disclosure.png\",\"contentUrl\":\"https:\\\/\\\/locaterisk.com\\\/wp-content\\\/uploads\\\/2026\\\/07\\\/vulnerability-disclosure.png\",\"width\":400,\"height\":400,\"caption\":\"vulnerability-disclosure\"},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/apache-traffic-server-cve-2026-111816\\\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Home\",\"item\":\"https:\\\/\\\/locaterisk.com\\\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Apache Traffic Server: mehrere kritische Sicherheitsl\u00fccken (CVE-2026-111816, CVE-2026-111815, u. a.)\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#website\",\"url\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/\",\"name\":\"LocateRisk\",\"description\":\"IT-Sicherheit messen und vergleichen\",\"publisher\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"de\"},{\"@type\":\"Organization\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#organization\",\"name\":\"LocateRisk\",\"url\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\",\"url\":\"https:\\\/\\\/locaterisk.com\\\/wp-content\\\/uploads\\\/2020\\\/11\\\/Kettenglieder_V0216-9.jpg\",\"contentUrl\":\"https:\\\/\\\/locaterisk.com\\\/wp-content\\\/uploads\\\/2020\\\/11\\\/Kettenglieder_V0216-9.jpg\",\"width\":1920,\"height\":1080,\"caption\":\"LocateRisk\"},\"image\":{\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#\\\/schema\\\/logo\\\/image\\\/\"},\"sameAs\":[\"https:\\\/\\\/www.linkedin.com\\\/company\\\/locaterisk\\\/\"]},{\"@type\":\"Person\",\"@id\":\"https:\\\/\\\/locaterisk.com\\\/de\\\/#\\\/schema\\\/person\\\/68f3857c15afa8ff59c545848dddcc32\",\"name\":\"Kristina Hoinkis\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"de\",\"@id\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/7756f96249844e60ceb218f17e06217dcbed4993bcd2124e3f59bb8675324f0d?s=96&d=mm&r=g\",\"url\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/7756f96249844e60ceb218f17e06217dcbed4993bcd2124e3f59bb8675324f0d?s=96&d=mm&r=g\",\"contentUrl\":\"https:\\\/\\\/secure.gravatar.com\\\/avatar\\\/7756f96249844e60ceb218f17e06217dcbed4993bcd2124e3f59bb8675324f0d?s=96&d=mm&r=g\",\"caption\":\"Kristina Hoinkis\"}}]}<\/script>","yoast_head_json":{"title":"Apache Traffic Server: mehrere kritische L\u00fccken \u2013 Update empfohlen","description":"Apache Traffic Server weist mehrere kritische Schwachstellen auf, darunter CVE-2026-111816 (CVSS 9.3) und CVE-2026-111815 (CVSS 10). Cache Poisoning, HTTP-Desynchronisierung und weitere Angriffsvektoren m\u00f6glich. Patches verf\u00fcgbar.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/","og_locale":"de_DE","og_type":"article","og_title":"Apache Traffic Server: mehrere kritische L\u00fccken \u2013 Update empfohlen","og_description":"Apache Traffic Server weist mehrere kritische Schwachstellen auf, darunter CVE-2026-111816 (CVSS 9.3) und CVE-2026-111815 (CVSS 10). Cache Poisoning, HTTP-Desynchronisierung und weitere Angriffsvektoren m\u00f6glich. Patches verf\u00fcgbar.","og_url":"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/","og_site_name":"LocateRisk","article_published_time":"2026-10-21T20:08:20+00:00","article_modified_time":"2026-10-21T21:03:40+00:00","og_image":[{"width":400,"height":400,"url":"https:\/\/locaterisk.com\/wp-content\/uploads\/2026\/07\/vulnerability-disclosure.png","type":"image\/png"}],"author":"Kristina Hoinkis","twitter_card":"summary_large_image","twitter_misc":{"Verfasst von":"Kristina Hoinkis"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/#article","isPartOf":{"@id":"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/"},"author":{"name":"Kristina Hoinkis","@id":"https:\/\/locaterisk.com\/de\/#\/schema\/person\/68f3857c15afa8ff59c545848dddcc32"},"headline":"Apache Traffic Server: mehrere kritische Sicherheitsl\u00fccken (CVE-2026-111816, CVE-2026-111815, u. a.)","datePublished":"2026-10-21T20:08:20+00:00","dateModified":"2026-10-21T21:03:40+00:00","mainEntityOfPage":{"@id":"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/"},"wordCount":29,"publisher":{"@id":"https:\/\/locaterisk.com\/de\/#organization"},"image":{"@id":"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/#primaryimage"},"thumbnailUrl":"https:\/\/locaterisk.com\/wp-content\/uploads\/2026\/07\/vulnerability-disclosure.png","keywords":["apache-traffic-server-cve-2026-111816"],"articleSection":["Cybersecurity News"],"inLanguage":"de"},{"@type":"WebPage","@id":"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/","url":"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/","name":"Apache Traffic Server: mehrere kritische L\u00fccken \u2013 Update empfohlen","isPartOf":{"@id":"https:\/\/locaterisk.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/#primaryimage"},"image":{"@id":"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/#primaryimage"},"thumbnailUrl":"https:\/\/locaterisk.com\/wp-content\/uploads\/2026\/07\/vulnerability-disclosure.png","datePublished":"2026-10-21T20:08:20+00:00","dateModified":"2026-10-21T21:03:40+00:00","description":"Apache Traffic Server weist mehrere kritische Schwachstellen auf, darunter CVE-2026-111816 (CVSS 9.3) und CVE-2026-111815 (CVSS 10). Cache Poisoning, HTTP-Desynchronisierung und weitere Angriffsvektoren m\u00f6glich. Patches verf\u00fcgbar.","breadcrumb":{"@id":"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/"]}]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/#primaryimage","url":"https:\/\/locaterisk.com\/wp-content\/uploads\/2026\/07\/vulnerability-disclosure.png","contentUrl":"https:\/\/locaterisk.com\/wp-content\/uploads\/2026\/07\/vulnerability-disclosure.png","width":400,"height":400,"caption":"vulnerability-disclosure"},{"@type":"BreadcrumbList","@id":"https:\/\/locaterisk.com\/de\/apache-traffic-server-cve-2026-111816\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/locaterisk.com\/"},{"@type":"ListItem","position":2,"name":"Apache Traffic Server: mehrere kritische Sicherheitsl\u00fccken (CVE-2026-111816, CVE-2026-111815, u. a.)"}]},{"@type":"WebSite","@id":"https:\/\/locaterisk.com\/de\/#website","url":"https:\/\/locaterisk.com\/de\/","name":"LocateRisk","description":"IT-Sicherheit messen und vergleichen","publisher":{"@id":"https:\/\/locaterisk.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/locaterisk.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/locaterisk.com\/de\/#organization","name":"LocateRisk","url":"https:\/\/locaterisk.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/locaterisk.com\/de\/#\/schema\/logo\/image\/","url":"https:\/\/locaterisk.com\/wp-content\/uploads\/2020\/11\/Kettenglieder_V0216-9.jpg","contentUrl":"https:\/\/locaterisk.com\/wp-content\/uploads\/2020\/11\/Kettenglieder_V0216-9.jpg","width":1920,"height":1080,"caption":"LocateRisk"},"image":{"@id":"https:\/\/locaterisk.com\/de\/#\/schema\/logo\/image\/"},"sameAs":["https:\/\/www.linkedin.com\/company\/locaterisk\/"]},{"@type":"Person","@id":"https:\/\/locaterisk.com\/de\/#\/schema\/person\/68f3857c15afa8ff59c545848dddcc32","name":"Kristina Hoinkis","image":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/secure.gravatar.com\/avatar\/7756f96249844e60ceb218f17e06217dcbed4993bcd2124e3f59bb8675324f0d?s=96&d=mm&r=g","url":"https:\/\/secure.gravatar.com\/avatar\/7756f96249844e60ceb218f17e06217dcbed4993bcd2124e3f59bb8675324f0d?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/7756f96249844e60ceb218f17e06217dcbed4993bcd2124e3f59bb8675324f0d?s=96&d=mm&r=g","caption":"Kristina Hoinkis"}}]}},"_links":{"self":[{"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/posts\/99220","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/users\/13"}],"replies":[{"embeddable":true,"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/comments?post=99220"}],"version-history":[{"count":2,"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/posts\/99220\/revisions"}],"predecessor-version":[{"id":99222,"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/posts\/99220\/revisions\/99222"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/media\/9138"}],"wp:attachment":[{"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/media?parent=99220"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/categories?post=99220"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/tags?post=99220"},{"taxonomy":"lr_blog_topic","embeddable":true,"href":"https:\/\/locaterisk.com\/de\/wp-json\/wp\/v2\/lr_blog_topic?post=99220"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}