Traefik 3.2.0 before 3.7.15 FastProxy Data Race Denial of Service

Özet

Türkçe özeti henüz hazır değil; şimdilik kaynağın kendi açıklamasını gösteriyoruz.

Traefik from 3.2.0 before 3.7.15 contains a data race in the experimental FastProxy that allows unauthenticated attackers to crash the process by abusing HTTP/1 protocol upgrades. Attackers can repeatedly open and abort upgraded connections such as WebSocket, corrupting the unsynchronized shared bufio.Reader and triggering an unrecovered panic that terminates Traefik.

Etkilenen sürümler1 yazılım

Kaynaklar4 kaynak

• CVE.org kaydı
• NVD kaydı
• github.com/…raefik/security/advisories/GHSA-ww7c-q3mv-xx22 Üretici bülteni
• vulncheck.com/…e-3.7.15-fastproxy-data-race-denial-of-service Üçüncü taraf

Kayıt geçmişi

1. 30 Eki 2026 16:18Yayımlandı

İlgili açıklar

• 4,4 CVE-2026-119573Traefik 3.7.11 before 3.7.15 Cross-Namespace Authorization Bypass via auth-tls-secret
• 8,7 CVE-2026-119572Traefik 3.7.0-ea.1 before 3.7.15 mTLS Bypass via Ingress NGINX Provider
• 7,5 CVE-2026-114656Traefik'te Olumsuz Host Eşleştiricisi Nedeniyle mTLS Doğrulamasının Atlatılması
• 8,7 CVE-2026-114642Traefik'te NTLM/Kerberos round tripper üzerinden TLS yapılandırması atlatılması
• 3,7 CVE-2026-114641Traefik'te NTLM/Kerberos ara katman taşıyıcısında yarış koşulu güvenlik açığı
• 8,7 CVE-2026-114639Traefik'te Negotiate bağlantı havuzu üzerinden kimlik doğrulama atlatma açığı