PT-2026-23084
CVE-2026-26999
·
تاريخ النشر
2026-03-04
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
اسم البرنامج المعرض للثغرة والإصدارات المتأثرة
إصدارات Traefik الأقدم من 2.11.38 والإصدارات الأقدم من 3.6.9
الوصف
يوجد في Traefik، وهو وكيل HTTP عكسي وموزع تحميل، مشكلة في معالجة عمليات المصافحة TLS في أجهزة التوجيه TCP. يتم إزالة مهلة القراءة المستخدمة لتحليل البروتوكول قبل اكتمال عملية المصافحة TLS. في حالة حدوث خطأ في القراءة أثناء مصافحة TLS، يحاول الكود إجراء مصافحة ثانية، متجاهلاً الخطأ الأولي. يمكن لعميل بعيد غير مصدق عليه استغلال هذه الثغرة الأمنية عن طريق إرسال سجل TLS غير مكتمل وتعطيل نقل البيانات اللاحق، مما يؤدي إلى تعطل مصافحة TLS إلى أجل غير مسمى وإبقاء الاتصالات مفتوحة. عند فتح عدة اتصالات متوقفة في وقت واحد، يمكن للمهاجم استنفاد موارد النظام، مثل مؤشرات الملفات و«goroutines»، مما يؤدي إلى تدهور توفر الخدمة لجميع الخدمات في نقطة الدخول المتأثرة.
التوصيات
يجب تحديث إصدارات Traefik الأقدم من 2.11.38 إلى الإصدار 2.11.38 أو أحدث.
يجب تحديث إصدارات Traefik الأقدم من 3.6.9 إلى الإصدار 3.6.9 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾