CVE-2026-114635 in Traefik
Сводка
по VulDB • 22.10.2026
В версиях Traefik до v2.11.58 и v3.7.14 присутствует уязвимость обхода аутентификации в проверке SNI, которая пропускается при нулевом состоянии TLS запроса (nil). Неавторизованные клиенты могут отправлять HTTP/2-запросы с псевдозаголовком :scheme http поверх TLS на сборках Go 1.27 для доступа к маршрутизаторам, требующим клиентские сертификаты, без их предоставления.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.