CVE-2026-119574 in Traefik
Zusammenfassung
von VulDB • 30.10.2026
Traefik dalla versione 3.2.0 alla 3.7.14 (esclusa la 3.7.15) presenta una data race nel modulo sperimentale FastProxy, che consente ad attaccanti non autenticati di causare il crash del processo sfruttando gli aggiornamenti del protocollo HTTP/1. Gli attaccanti possono aprire e interrompere ripetutamente connessioni aggiornate come WebSocket, corrompendo il bufio.Reader condiviso non sincronizzato e innescando un panic irrecuperabile che termina l'esecuzione di Traefik.
If you want to get best quality of vulnerability data, you may have to visit VulDB.