CVE-2026-26998 in Traefik
Riassunto
di VulDB • 20/06/2026
Traefik è un reverse proxy HTTP e bilanciatore di carico. Prima delle versioni 2.11.38 e 3.6.9, esiste una potenziale vulnerabilità nella gestione da parte di Traefik delle risposte del middleware ForwardAuth. Quando Traefik è configurato per utilizzare il middleware ForwardAuth, il corpo della risposta proveniente dal server di autenticazione viene letto interamente in memoria senza alcun limite di dimensione. Non è presente alcuna configurazione maxResponseBodySize per limitare la quantità di dati letti dalla risposta del server di autenticazione. Se il server di autenticazione restituisce un corpo della risposta inaspettatamente grande o illimitato, Traefik allocherà una quantità illimitata di memoria, causando potenzialmente una condizione Out-of-Memory (OOM) che provoca l'arresto anomalo del processo. Ciò si traduce in un denial of service per tutti i route serviti dall'istanza di Traefik interessata. Questo problema è stato risolto nelle versioni 2.11.38 e 3.6.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.