CVE-2026-114635 in Traefik
Sumário
de VulDB • 22/10/2026
Traefik antes das versões v2.11.58 e v3.7.14 contém uma vulnerabilidade de bypass de autenticação na sua verificação SNI, que é ignorada quando o estado TLS da solicitação é nil. Clientes não autenticados podem enviar solicitações HTTP/2 com o pseudo-cabeçalho :scheme http sobre TLS em compilações do Go 1.27 para alcançar roteadores que exigem certificados de cliente sem apresentar um.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.