There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Traefik is an HTTP reverse proxy and load balancer. Prior to versions 2.11.38 and 3.6.9, there is a
    potential vulnerability in Traefik managing TLS handshake on TCP routers. When Traefik processes a TLS
    connection on a TCP router, the read deadline used to bound protocol sniffing is cleared before the TLS
    handshake is completed. When a TLS handshake read error occurs, the code attempts a second handshake with
    different connection parameters, silently ignoring the initial error. A remote unauthenticated client can
    exploit this by sending an incomplete TLS record and stopping further data transmission, causing the TLS
    handshake to stall indefinitely and holding connections open. By opening many such stalled connections in
    parallel, an attacker can exhaust file descriptors and goroutines, degrading availability of all services
    on the affected entrypoint. This issue has been patched in versions 2.11.38 and 3.6.9. (CVE-2026-26999)

遠端 macOS 主機上安裝的 Traefik 版本早 2.11.38 於或 3.x 早於 3.6.9。因此，會受到多個弱點影響：

  - ForwardAuth 中介軟體中存在缺陷，因為來自驗證伺服器的回應內文會完全讀取到記憶體中，沒有任何大小限制。經過驗證的遠端攻擊者可利用此漏洞，透過記憶體不足狀況造成拒絕服務。（CVE-2026-26998）

  - TCP 路由器上的 TLS 交握處理中存在缺陷，因為在 TLS 交握完成之前已清除讀取期限。未經身份驗證的遠端攻擊者可以透過不完整的 TLS 記錄來利用這一點，透過耗盡檔案描述元和 goroutine 來造成拒絕服務。（CVE-2026-26999）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Traefik 版本低于或3.x低于 2.11.383.6.9。因此，该应用程序受到多个漏洞的影响：

  - ForwardAuth 中间件中存在一个缺陷，这是因为来自认证服务器的响应正文被完全读入内存中，而没有任何大小限制所导致。经过认证的远程攻击者可利用此缺陷通过内存不足情况造成拒绝服务。（CVE-2026-26998）

  - TCP 路由器上的 TLS 握手处理中存在一个缺陷，这是因为在 TLS 握手完成之前清除读取期限所导致。未经身份验证的远程攻击者可利用此缺陷，通过不完整的 TLS 记录，通过耗尽文件描述符和 goroutine 造成拒绝服务。（CVE-2026-26999）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのmacOSホストにインストールされているTraefikのバージョンは、2.11.38より前、または3.x3.6.9より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ForwardAuth ミドルウェアに、認証サーバーからの応答本文がサイズ制限なしで完全にメモリに読み込まれることによる欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、メモリ不足状態によってサービス拒否を引き起こす可能性があります。(CVE-2026-26998)

  - TLS ハンドシェイクが完了する前に読み取り期限がクリアされるため、TCP ルーターでの TLS ハンドシェイク処理に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、不完全なTLSレコードを通じて、ファイル記述子とgoroutineを枯渇させることでサービス拒否を引き起こす可能性があります。(CVE-2026-26999)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Traefik installed on the remote macOS host is prior to 2.11.38 or 3.x prior to 3.6.9. It is, therefore, affected by multiple vulnerabilities:

  - A flaw exists in the ForwardAuth middleware due to the response body from the authentication server being     read entirely into memory without any size limit. An authenticated, remote attacker can exploit this to     cause a denial of service via an out-of-memory condition. (CVE-2026-26998)

  - A flaw exists in TLS handshake handling on TCP routers due to the read deadline being cleared before the     TLS handshake is completed. An unauthenticated, remote attacker can exploit this, via incomplete TLS     records, to cause a denial of service by exhausting file descriptors and goroutines. (CVE-2026-26999)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
438308	SCA: security update for github.com/traefik/traefik/v2, github.com/traefik/traefik/v3 (GHSA-xw98-5q62-jx94)	Tenable Cloud Security	SCA Checks	2026/3/4	2026/7/2	high
438308	SCA: security update for github.com/traefik/traefik/v2, github.com/traefik/traefik/v3 (GHSA-xw98-5q62-jx94)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/4	2026/7/2	high
318671	Traefik < 2.11.38 / 3.x < 3.6.9 多個漏洞	Nessus	MacOS X Local Security Checks	2026/6/4	2026/6/9	high
318671	Traefik < 2.11.38 / 3.x < 3.6.9 多个漏洞	Nessus	MacOS X Local Security Checks	2026/6/4	2026/6/9	high
318671	Traefik < 2.11.38 / 3.x < 3.6.9 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/6/4	2026/6/9	high
318671	Traefik < 2.11.38 / 3.x < 3.6.9 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2026/6/4	2026/6/9	high

检测

插件搜索

high

high

high

high

high

high