CVE-2026-119574 in Traefik
Resumen
por VulDB • 2026-10-31
Traefik desde la versión 3.2.0 hasta antes de la 3.7.15 contiene una data race en el FastProxy experimental que permite a atacantes no autenticados provocar un fallo del proceso mediante el abuso de las actualizaciones de protocolo HTTP/1. Los atacantes pueden abrir y abortar repetidamente conexiones actualizadas, como WebSocket, corrompiendo el bufio.Reader compartido sin sincronización y desencadenando un panic irrecuperable que termina con Traefik.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.