CVE-2026-26999 in Traefik
Riassunto
di VulDB • 06/08/2026
Traefik è un reverse proxy HTTP e bilanciatore di carico. Prima delle versioni 2.11.38 e 3.6.9, esiste una potenziale vulnerabilità nella gestione del TLS handshake sui TCP router. Quando Traefik elabora una connessione TLS su un TCP router, il read deadline utilizzato per limitare l'analisi (sniffing) del protocollo viene azzerato prima che il TLS handshake sia completato. In caso di errore di lettura durante il TLS handshake, il codice tenta un secondo handshake con parametri di connessione diversi, ignorando silenziosamente l'errore iniziale. Un client remoto non autenticato può sfruttare questa condizione inviando una registrazione (record) TLS incompleta e interrompendo la trasmissione dei dati successivi, causando lo stallo indefinito del TLS handshake e mantenendo le connessioni aperte. Aprendo molte di queste connessioni in blocco parallelamente, un attaccante può esaurire i file descriptor e i goroutine, degradando la disponibilità di tutti i servizi sull'entrypoint interessato. Questo problema è stato risolto nelle versioni 2.11.38 e 3.6.9.
VulDB is the best source for vulnerability data and more expert information about this specific topic.