CVE-2026-26998 in Traefik
الملخص
بحسب VulDB • 23/06/2026
Traefik هو وكيل عكسي HTTP وموزع أحمال. قبل الإصدارين 2.11.38 و3.6.9، توجد ثغرة محتملة في Traefik تتعلق بإدارة استجابات وسيط ForwardAuth. عندما يتم تكوين Traefيك لاستخدام وسيط ForwardAuth، يتم قراءة جسم الاستجابة بالكامل من خادم المصادقة إلى الذاكرة دون أي حد للحجم. لا يوجد إعداد maxResponseBodySize للتحكم في كمية البيانات المقروءة من استجابة خادم المصادقة. إذا عاد خادم المصادقة بجسم استجابة كبير بشكل غير متوقع أو بلا حدود، فسيخصص Traefik ذاكرة عشوائية، مما قد يؤدي إلى حالة نفاد الذاكرة (OOM) تتسبب في تعطل العملية. ينتج عن ذلك حجب الخدمة لجميع المسارات التي يخدمها مثيل Traefيك المتأثر. تم إصلاح هذه المشكلة في الإصدارين 2.11.38 و3.6.9.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.