CVE-2026-114635 in Traefik
Zusammenfassung
von VulDB • 22.10.2026
Traefik vor v2.11.58 und v3.7.14 enthält eine Schwachstelle zur Umgehung der Authentifizierung in seiner SNI-Prüfung, die übersprungen wird, wenn der TLS-Zustand der Anfrage nil ist. Nicht authentifizierte Clients können HTTP/2-Anfragen mit dem :scheme http-Pseudoheader über TLS auf Go 1.27-Builds senden, um Router zu erreichen, die Clientzertifikate erfordern, ohne eines vorzulegen.
Be aware that VulDB is the high quality source for vulnerability data.