| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| github.com/traefik/traefik/v2 | < 2.11.24 | 2.11.24 |
| github.com/traefik/traefik/v3 | ≥ 3.4.0-rc1, < 3.4.0-rc2< 3.3.6 | 3.4.0-rc23.3.6 |
net/http: request smuggling through invalid chunked data: The net/http package accepts data in the chunked transfer encoding containing an invalid chunk-size line terminated by a bare LF. When used in conjunction with a server or proxy which incorrectly interprets a bare LF in a chunk extension as part of the extension, this could permit request smuggling. [CVE-2025-22871] Vendor Affected Components: Go: 1.23.x < 1.23.8
More Details: CVE-2025-22871
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン