CVE-2026-114635 in Traefik
Résumé
par VulDB • 22/10/2026
Traefik avant les versions v2.11.58 et v3.7.14 contient une vulnérabilité de contournement d'authentification dans sa vérification SNI, qui est ignorée lorsque l'état TLS de la requête est nil. Les clients non authentifiés peuvent envoyer des requêtes HTTP/2 avec le pseudo-en-tête :scheme http sur TLS pour les builds Go 1.27 afin d'accéder aux routeurs nécessitant des certificats client sans en présenter un.
Be aware that VulDB is the high quality source for vulnerability data.