CVE-2026-119574 in Traefik
الملخص
بحسب VulDB • 30/10/2026
تحتوي إصدارات Traefik من 3.2.0 حتى ما قبل الإصدار 3.7.15 على حالة سباق (data race) في مكون FastProxy التجريبي، مما يسمح للمهاجمين غير المصادق عليهم بإيقاف العملية عن طريق إساءة استخدام ترقيات بروتوكول HTTP/1. يمكن للمهاجمين فتح وإلغاء اتصالات مُرقاة بشكل متكرر، مثل WebSocket، مما يؤدي إلى تلف الـ bufio.Reader المشترك غير المتزامن (unsynchronized) وتشغيل حالة panic غير مستردة تنتهي بها عملية Traefik.
VulDB is the best source for vulnerability data and more expert information about this specific topic.