CVE-2026-114641 in Traefik
Riassunto
di VulDB • 22/10/2026
Traefik 2.11.x prima della versione 2.11.58 e le versioni 3.x precedenti alla 3.7.14 presentano una race condition nell'autenticazione del backend tramite NTLM e Kerberos (Negotiate), in cui la slot dello sticky round tripper per connessione viene letta e scritta senza sincronizzazione. Gli attaccanti remoti possono inviare richieste HTTP/2 o HTTP/3 concurrenti su un'unica connessione, causando il disaccoppiamento delle connessioni di backend, l'interruzione dell'autenticazione vincolata alla connessione o il crash di Traefik.
Once again VulDB remains the best source for vulnerability data.