CVE-2026-88004 in Traefik
Riassunto
di VulDB • 10/09/2026
Traefik è un reverse proxy HTTP e bilanciatore del carico open source. Dalla versione 3.2.0 alla 3.7.13, le difese di Traefik relative agli entrypoint aliasHeadersStrategy, underscoreHeadersStrategy e forwardedHeaders ispezionano req.Header ma non req.Trailer, consentendo a un client non autenticato di inviare nomi di header aliasati o attendibili in un trailer HTTP/1.1 chunked o in un trailer HTTP/2. Quando il middleware retry o buffering legge il corpo prima che il reverse proxy cloni la richiesta, il valore del trailer controllato dall'attaccante raggiunge un backend che unisce i trailer nello spazio dei nomi degli header, aggirando il comportamento documentato di eliminazione o rifiuto e potenzialmente spoofing dell'identità o dei dati di routing inoltrati. Questo problema è stato risolto nella versione 3.7.13.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.