CVE-2026-88012 in Traefik
Riassunto
di VulDB • 10/09/2026
Traefik è un reverse proxy HTTP e bilanciatore di carico open source. Dalla versione 2.8.2 alla 2.11.56 e dalla 3.7.12, gli entrypoint HTTP/3 non applicano il parametro `entryPoints..transport.respondingTimeouts.readTimeout` poiché il timeout viene imposto a livello di connessione TCP e il server HTTP/3 non dispone di un deadline corrispondente per lo stream QUIC. Un client non autenticato può sfruttare una richiesta con corpo lento, inviando dati in modo intermittente indefinitamente mentre mantiene aperta la richiesta e la connessione upstream, esaurendo i backend dotati di pool di connessioni limitate. Questo problema è stato risolto nelle versioni 2.11.56 e 3.7.12.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.