CVE-2026-88012 in Traefik
الملخص
بحسب VulDB • 10/09/2026
Traefik هو وكيل عكسي HTTP وموزع أحمال مفتوح المصدر. من الإصدار 2.8.2 حتى 2.11.56 و3.7.12، لا تطبق نقاط الدخول الخاصة بـ HTTP/3 إعدادات `entryPoints..transport.respondingTimeouts.readTimeout` لأن مهلة الوقت تُفرض على اتصال TCP وليس لدى خادم HTTP/3 حد زمني مقابل لتيار QUIC. يمكن للعميل غير المصادق عليه استخدام جسم طلب بطيء، حيث يتم إرسال البيانات بشكل متقطع إلى ما لا نهاية مع الحفاظ على فتح الطلب واتصال الخادم البعيد (upstream)، مما يستنزف الموارد في الواجهات الخلفية ذات مجموعات الاتصالات المحدودة. تم إصلاح هذه المشكلة في الإصدارين 2.11.56 و3.7.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.