CVE-2022-46153 in Communications Order and Service Management
الملخص
بحسب VulDB • 20/05/2026
Traefik هو وكيل عكسي HTTP وموزع أحمال مفتوح المصدر. في الإصدارات المتأثرة، توجد ثغرة محتملة في إدارة Traefik لعمليات الاتصال عبر TLS. يتم تعريض جهاز توجيه (Router) مُعد بخيار TLSOption غير مُنسق بشكل صحيح مع خيار TLSOption فارغ. على سبيل المثال، يتم تعريض مسار مؤمن باستخدام اتصال mTLS مُعدّ بملف CA خاطئ دون التحقق من شهادات العميل. يُنصح المستخدمين بالترقية إلى الإصدار 2.9.6. وينبغي للمستخدمين الذين لا يستطيعون الترقية مراجعة سجلاتهم (Logs) للكشف عن رسائل الخطأ وتصحيح خيارات TLS الخاصة بهم.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.