
【漏洞预警】Traefik 同 host 的 Ingress 会关掉 mTLS,FastProxy 协议升级可致进程退出
Traefik 有两条尚无 CVE 的高危。Kubernetes Ingress NGINX provider 下,同一 host 上未对齐的 Ingress 会让 auth-tls-secret 配置的客户端证书认证被静默关闭(GHSA-p8wx-ph99-xgcr,CVSS 4.0 为 7.0)。实验特性 FastProxy 在 HTTP/1 协议升级后存在数据竞争,未认证客户端可让进程 panic(GHSA-ww7c-q3mv-xx22,CVSS 4.0 为 8.2)。请把 library/traefik 的 v3 升到 v3.7.15 或更高。v2 不受这两条影响。
2026/10/18Docker漏洞预警
TraefikGHSA
