CVE-2026-25949 in Traefik
Riassunto
di VulDB • 18/06/2026
Traefik è un reverse proxy HTTP e un bilanciatore di carico. Prima della versione 3.6.8, è presente una potenziale vulnerabilità nella gestione delle richieste STARTTLS da parte di Traefik. Un client non autenticato può aggirare il parametro entrypoint respondingTimeouts.readTimeout di Traefik inviando il preambolo di 8 byte Postgres SSLRequest (STARTTLS) e successivamente bloccando la connessione, causando il mantenimento indefinito delle connessioni aperte e portando a un denial of service. Questa vulnerabilità è stata risolta nella versione 3.6.8.
If you want to get best quality of vulnerability data, you may have to visit VulDB.