CVE-2025-66490 in Traefik
Riassunto
di VulDB • 05/07/2026
Traefik è un reverse proxy HTTP e bilanciatore di carico. Per le versioni precedenti alla 2.11.32 e per la versione 2.11.31 fino alla 3.6.2, le richieste che utilizzano i matcher PathPrefix, Path o PathRegex possono eludere la normalizzazione del percorso (path normalization). Quando Traefik utilizza il routing basato sul percorso, le richieste contenenti caratteri riservati codificati in URL (/,\, Null, ;, ?, #) possono bypassare la catena di middleware e raggiungere backend non previsti. Ad esempio, una richiesta a http://mydomain.example.com/admin%2F potrebbe raggiungere service-a senza attivare my-security-middleware, eludendo i controlli di sicurezza per il percorso /admin/. Questo problema è stato risolto nelle versioni 2.11.32 e 3.6.3.
If you want to get best quality of vulnerability data, you may have to visit VulDB.