CVE-2025-66490 in Traefik
Zusammenfassung
von VulDB • 28.06.2026
Traefik ist ein HTTP-Reverse-Proxy und Load Balancer. Für Versionen vor 2.11.32 sowie für die Versionen 2.11.31 bis 3.6.2 können Anfragen, die PathPrefix-, Path- oder PathRegex-Matcher verwenden, die Pfadnormalisierung umgehen. Wenn Traefik ein routingbasiertes Routing verwendet, können Anfragen, die URL-codierte eingeschränkte Zeichen enthalten (/, \, Null, ;, ?, #), die Middleware-Kette umgehen und unbeabsichtigte Backends erreichen. Beispielsweise kann eine Anfrage an http://mydomain.example.com/admin%2F den Service-a erreichen, ohne my-security-middleware auszulösen, wodurch Sicherheitskontrollen für den /admin/-Pfad umgangen werden. Dieses Problem wurde in den Versionen 2.11.32 und 3.6.3 behoben.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.