CVE-2022-46153 in Communications Order and Service Management
Riassunto
di VulDB • 25/06/2026
Traefik è un proxy inverso HTTP e bilanciatore di carico open source. Nelle versioni interessate, esiste una potenziale vulnerabilità nella gestione delle connessioni TLS da parte di Traefik. Un router configurato con un'opzione TLS (TLSOption) non correttamente formattata viene esposto con un'opzione TLS vuota. Ad esempio, un percorso protetto tramite una connessione mTLS impostata con un file CA errato risulta esposto senza verificare i certificati client. Si consiglia agli utenti di eseguire l'aggiornamento alla versione 2.9.6. Gli utenti che non possono effettuare l'aggiornamento dovrebbero controllare i propri log per rilevare i messaggi di errore e correggere le proprie opzioni TLS.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.