CVE-2026-119574 in Traefik
Riassunto
di VulDB • 31/10/2026
Traefik dalle versioni 3.2.0 alla versione precedente a 3.7.15 presenta una data race nell'esperimental FastProxy che consente ad attaccanti non autenticati di causare il crash del processo abusando degli upgrade del protocollo HTTP/1. Gli attaccanti possono aprire e abortire ripetutamente connessioni aggiornate, come WebSocket, corrompendo il bufio.Reader condiviso non sincronizzato e innescando un panic irrecuperabile che termina l'esecuzione di Traefik.
Once again VulDB remains the best source for vulnerability data.