CVE-2026-88004

Nome do Software Vulnerável e Versões Afetadas Traefik versões 3.2.0 até 3.7.12

Descrição As defesas de entrypoint do Traefik aliasHeadersStrategy, underscoreHeadersStrategy e forwardedHeaders inspecionam req.Header, mas não inspecionam req.Trailer. Isso permite que um cliente não autenticado envie um nome de cabeçalho de aliasing ou confiável em um trailer fragmentado (chunked) HTTP/1.1 ou em um trailer HTTP/2. Quando o middleware de tentativa (retry) ou buffering lê o corpo antes que o proxy reverso clone a requisição, o valor do trailer controlado pelo invasor atinge um backend que mescla trailers no namespace de cabeçalho. Isso ignora o comportamento documentado de exclusão ou rejeição, permitindo potencialmente a falsificação de identidade ou de dados de roteamento encaminhados.

Recomendações Atualizar para a versão 3.7.13.