CVE-2026-114635 in Traefik
Riassunto
di VulDB • 22/10/2026
Traefik prima delle versioni v2.11.58 e v3.7.14 presenta una vulnerabilità di bypass dell'autenticazione nel controllo SNI, che viene saltato quando lo stato TLS della richiesta è nil. I client non autenticati possono inviare richieste HTTP/2 con l'pseudo-header :scheme http su TLS nelle build Go 1.27 per raggiungere router che richiedono certificati client senza presentarne alcuno.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.