CVE-2025-47952
Açıklama
Traefik (traffic olarak okunur), bir HTTP ters vekil sunucusu ve yük dengeleyicidir. 2.11.25 ve 3.4.1 versiyonlarından önce, Traefik'in istekleri PathPrefix, Path veya PathRegex eşleştirici kullanarak yönetmesinde potansiyel bir güvenlik açığı bulunmaktadır. Traefik, istekleri yol tabanlı bir eşleştirici kullanarak bir arka uca yönlendirmek üzere yapılandırıldığında, eğer URL yolu URL kodlanmış bir dize içeriyorsa, ara yazılım (middleware) zincirini atlayarak başka bir yönlendirici ile dışarı açılmış olan bir arka ucun hedeflenmesi mümkündür. Bu sorun 2.11.25 ve 3.4.1 versiyonlarında giderilmiştir.
Nasıl düzeltilir
- traefik traefik2.11.25, 3.4.1 ya da sonraki bir sürüm
- github.com/traefik/traefik/v33.4.1 ya da sonraki bir sürüm
- github.com/traefik/traefik/v22.11.25 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| traefik traefik | v < 2.11.25, 3.0.0 ≤ v < 3.4.1 | 2.11.25, 3.4.1 |
| github.com/traefik/traefik/v3Go | v < 3.4.1 | 3.4.1 |
| github.com/traefik/traefik/v2Go | v < 2.11.25 | 2.11.25 |
| github.com/traefik/traefikGo | v ≤ 1.7.34, Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.