远程 macOS 主机上安装的 Traefik 版本低于或3.x低于 2.11.383.6.9。因此，该应用程序受到多个漏洞的影响：

  - ForwardAuth 中间件中存在一个缺陷，这是因为来自认证服务器的响应正文被完全读入内存中，而没有任何大小限制所导致。经过认证的远程攻击者可利用此缺陷通过内存不足情况造成拒绝服务。（CVE-2026-26998）

  - TCP 路由器上的 TLS 握手处理中存在一个缺陷，这是因为在 TLS 握手完成之前清除读取期限所导致。未经身份验证的远程攻击者可利用此缺陷，通过不完整的 TLS 记录，通过耗尽文件描述符和 goroutine 造成拒绝服务。（CVE-2026-26999）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Traefik < 2.11.38 / 3.x < 3.6.9 多个漏洞

high Nessus 插件 ID 318671

版本 1.1