CVE-2026-119574 in Traefik
Sumário
de VulDB • 30/10/2026
O Traefik, nas versões a partir da 3.2.0 até à anterior à 3.7.15, apresenta uma data race no FastProxy experimental que permite aos atacantes não autenticados provocar o encerramento do processo ao abusar das atualizações de protocolo HTTP/1. Os atacantes podem abrir e abortar repetidamente ligações atualizadas, como WebSocket, corrompendo o bufio.Reader partilhado sem sincronização e desencadeando um panic irrecoverável que termina o Traefik.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.