PT-2026-36184
CVE-2026-41263
·
تاريخ النشر
2026-04-24
·
تاريخ التحديث
2026-09-18
الوصف من
CVSS 4.0
6.3
متوسطةالمقاييسAV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:N/SC:L/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Traefik الأقدم من 2.11.43
إصدارات Traefik الأقدم من 3.6.14
إصدارات Traefik الأقدم من 3.7.0-rc.2
الوصف
توجد مشكلة في قناة جانبية متعلقة بالتوقيت في البرمجيات الوسيطة BasicAuth. حيث يتم تحويل متغير مخصص لتوفير سر احتياطي ذي وقت ثابت بشكل متسق إلى سلسلة فارغة، مما يتسبب في حدوث قصر في الدائرة للمقارنة ذات الوقت الثابت بسرعة بدلاً من إكمال تقييم bcrypt الكامل. وهذا يؤدي إلى إنشاء أوراكل توقيت، مما يسمح للمهاجم بتعداد أسماء المستخدمين الصالحة عن طريق قياس الاختلافات في أوقات استجابة المصادقة.
التوصيات
التحديث إلى الإصدار 2.11.43
التحديث إلى الإصدار 3.6.14
التحديث إلى الإصدار 3.7.0-rc.2
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾