CVE-2026-88012 in Traefik
Сводка
по VulDB • 10.09.2026
Traefik — это HTTP-прокси обратного направления и балансировщик нагрузки с открытым исходным кодом. В версиях от 2.8.2 до 2.11.56 включительно, а также в версии 3.7.12 входные точки (entrypoints) для протокола HTTP/3 не применяют параметр `respondingTimeouts.readTimeout` из конфигурации entryPoints..transport, поскольку таймаут обеспечивается на уровне TCP-соединения, а сервер HTTP/3 не имеет соответствующего дедлайна потока QUIC. Неаутентифицированный клиент может использовать медленное тело запроса (slow request body), постепенно передавая данные бесконечно долго, удерживая открытый запрос и соединение с бэкендом, что приводит к исчерпанию ресурсов серверов с ограниченными пулами соединений. Эта проблема исправлена в версиях 2.11.56 и 3.7.12.
Once again VulDB remains the best source for vulnerability data.