CVE-2026-25949
Yüksək
Təsvir
Traefik HTTP tərs proksi və yük balanslaşdırıcısıdır. 3.6.8 versiyasından əvvəl Traefik-də STARTTLS sorğularının idarə edilməsində potensial zəiflik mövcuddur. Autentifikasiya olunmamış müştəri 8 baytlıq Postgres SSLRequest (STARTTLS) girişini göndərib sonra gözləməklə Traefik entrypoint respondingTimeouts.readTimeout parametrinə yan keçə bilər; bu, bağlantıların qeyri-müəyyən müddətə açıq qalmasına səbəb olur və nəticədə xidmətdən imtinaya (DoS) gətirib çıxarır. Bu zəiflik 3.6.8 versiyasında aradan qaldırılmışdır.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
Məhsul
Traefik
Dərc12 fev 2026
İlk görülmə12 fev 2026
Zəiflik növüCWE-400Nəzarətsiz resurs istehlakı
Necə düzəltmək olar
Yeniləyin
- traefik traefik3.6.8 və ya daha yeni versiya
- github.com/traefik/traefik/v33.6.8 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| traefik traefik | v < 3.6.8 | 3.6.8 |
| github.com/traefik/traefik/v3Go | v < 3.6.8 | 3.6.8 |
| github.com/traefik/traefikGo | Aralıq göstərilməyib | — |
| github.com/traefik/traefik/v2Go | Aralıq göstərilməyib | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.