CVE-2023-47106 in Traefik
要約
〜によって VulDB • 2026年06月28日
Traefikは、オープンソースのHTTPリバースプロキシおよびロードバランサーです。URLフラグメントを含むリクエストがTraefikに送信されると、Traefikはそのフラグメントを自動的にURLエンコードしてバックエンドサーバーへ転送します。これはRFC 7230に違反しています。なぜなら、origin-formではURLは絶対パスとクエリのみを含めるべきだからです。この挙動がNginxのようなフロントエンドプロキシと組み合わさると、フロントエンドプロキシのURIベースのアクセス制御制限を回避するために悪用される可能性があります。本脆弱性はバージョン2.10.6および3.0.0-beta5で修正されています。ユーザーはアップグレードすることをお勧めします。この脆弱性に対する既知のワークアラウンドはありません。
If you want to get best quality of vulnerability data, you may have to visit VulDB.