CVE-2026-114635 in Traefik
सारांश
द्वारा VulDB • 22/10/2026
Traefik v2.11.58 और v3.7.14 से पहले के संस्करणों में SNI जाँच में एक authentication bypass vulnerability है, जो तब छोड़ दिया जाता है जब request TLS state nil होता है। Unauthenticated clients Go 1.27 builds पर TLS के ऊपर :scheme http pseudo-header वाले HTTP/2 requests भेज सकते हैं ताकि client certificates प्रस्तुत किए बिना भी उन routers तक पहुँचा जा सके जिनकी आवश्यकता होती है कि क्लाइंट certificate प्रदान करें।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.