Skip to content
OpenAdvisories
Medium WID-SEC-2026-3980 1 CVE

Traefik: Schwachstelle ermöglicht Denial of Service

Published Oct 15, 2026 · Updated Nov 1, 2026 · Revision 2 · de-DE

Platform: Linux

Summary

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Traefik ausnutzen, um einen Denial of Service Angriff durchzuführen.

Product

Traefik ist ein HTTP-Reverse-Proxy und Load-Balancer, der für die Bereitstellung von Microservices entwickelt wurde und sich automatisch und dynamisch konfiguriert.

Vulnerabilities 1

  • Medium 5.9
    CVE-2026-119574

    Traefik 3.2.0 before 3.7.15 FastProxy Data Race Denial of Service

    Traefik from 3.2.0 before 3.7.15 contains a data race in the experimental FastProxy that allows unauthenticated attackers to crash the process by abusing HTTP/1 protocol upgrades. Attackers can repeatedly open and abort upgraded connections such as WebSocket,…

    traefik traefik traefik-3.6 Wolfi

Revision history

  1. #2

    Referenz(en) aufgenommen: CVE-2026-119574, EUVD-2026-113928, GHSA-R4C9-879G-3G2V

  2. #1

    Initiale Fassung

References