GO-2025-4205

vendorUSosv

Traefik Inverted TLS Verification Logic in ingress-nginx Provider in github.com/traefik/traefik

Advisory ansehen veröffentlicht 2025-12-15Lizenz: per source

Traefik Inverted TLS Verification Logic in ingress-nginx Provider in github.com/traefik/traefik

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2025-66491US	—	0.22% (13th)	—	2025-12-09
Traefik is an HTTP reverse proxy and load balancer. Versions 3.5.0 through 3.6.2 have inverted TLS verification logic in the nginx.ingress.kubernetes.io/proxy-ssl-verify annotation…

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

https://github.com/traefik/traefik/commit/14a1aedf5704673d875d210d7bacf103a43c77e4FIX
https://github.com/traefik/traefik/releases/tag/v3.6.3WEB
https://github.com/traefik/traefik/security/advisories/GHSA-7vww-mvcr-x6vjADVISORY
https://nvd.nist.gov/vuln/detail/CVE-2025-66491ADVISORY

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan