There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - Traefik is an HTTP reverse proxy and load balancer. Prior to versions 2.11.38 and 3.6.9, there is a
    potential vulnerability in Traefik managing the ForwardAuth middleware responses. When Traefik is
    configured to use the ForwardAuth middleware, the response body from the authentication server is read
    entirely into memory without any size limit. There is no maxResponseBodySize configuration to restrict the
    amount of data read from the authentication server response. If the authentication server returns an
    unexpectedly large or unbounded response body, Traefik will allocate unlimited memory, potentially causing
    an out-of-memory (OOM) condition that crashes the process. This results in a denial of service for all
    routes served by the affected Traefik instance. This issue has been patched in versions 2.11.38 and 3.6.9.
    (CVE-2026-26998)

遠端 macOS 主機上安裝的 Traefik 版本早 2.11.38 於或 3.x 早於 3.6.9。因此，會受到多個弱點影響：

  - ForwardAuth 中介軟體中存在缺陷，因為來自驗證伺服器的回應內文會完全讀取到記憶體中，沒有任何大小限制。經過驗證的遠端攻擊者可利用此漏洞，透過記憶體不足狀況造成拒絕服務。（CVE-2026-26998）

  - TCP 路由器上的 TLS 交握處理中存在缺陷，因為在 TLS 交握完成之前已清除讀取期限。未經身份驗證的遠端攻擊者可以透過不完整的 TLS 記錄來利用這一點，透過耗盡檔案描述元和 goroutine 來造成拒絕服務。（CVE-2026-26999）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

远程 macOS 主机上安装的 Traefik 版本低于或3.x低于 2.11.383.6.9。因此，该应用程序受到多个漏洞的影响：

  - ForwardAuth 中间件中存在一个缺陷，这是因为来自认证服务器的响应正文被完全读入内存中，而没有任何大小限制所导致。经过认证的远程攻击者可利用此缺陷通过内存不足情况造成拒绝服务。（CVE-2026-26998）

  - TCP 路由器上的 TLS 握手处理中存在一个缺陷，这是因为在 TLS 握手完成之前清除读取期限所导致。未经身份验证的远程攻击者可利用此缺陷，通过不完整的 TLS 记录，通过耗尽文件描述符和 goroutine 造成拒绝服务。（CVE-2026-26999）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

リモートのmacOSホストにインストールされているTraefikのバージョンは、2.11.38より前、または3.x3.6.9より前です。そのため、以下の複数の脆弱性の影響を受けます。

  - ForwardAuth ミドルウェアに、認証サーバーからの応答本文がサイズ制限なしで完全にメモリに読み込まれることによる欠陥が存在します。認証されたリモートの攻撃者がこれを悪用し、メモリ不足状態によってサービス拒否を引き起こす可能性があります。(CVE-2026-26998)

  - TLS ハンドシェイクが完了する前に読み取り期限がクリアされるため、TCP ルーターでの TLS ハンドシェイク処理に欠陥が存在します。認証されていないリモートの攻撃者がこれを悪用して、不完全なTLSレコードを通じて、ファイル記述子とgoroutineを枯渇させることでサービス拒否を引き起こす可能性があります。(CVE-2026-26999)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The version of Traefik installed on the remote macOS host is prior to 2.11.38 or 3.x prior to 3.6.9. It is, therefore, affected by multiple vulnerabilities:

  - A flaw exists in the ForwardAuth middleware due to the response body from the authentication server being     read entirely into memory without any size limit. An authenticated, remote attacker can exploit this to     cause a denial of service via an out-of-memory condition. (CVE-2026-26998)

  - A flaw exists in TLS handshake handling on TCP routers due to the read deadline being cleared before the     TLS handshake is completed. An unauthenticated, remote attacker can exploit this, via incomplete TLS     records, to cause a denial of service by exhausting file descriptors and goroutines. (CVE-2026-26999)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
438304	SCA: security update for github.com/traefik/traefik/v2, github.com/traefik/traefik/v3 (GHSA-fw45-f5q2-2p4x)	Tenable Self-Hosted Container Security	SCA Checks	2026/3/4	2026/7/2	medium
438304	SCA: security update for github.com/traefik/traefik/v2, github.com/traefik/traefik/v3 (GHSA-fw45-f5q2-2p4x)	Tenable Cloud Security	SCA Checks	2026/3/4	2026/7/2	medium
318671	Traefik < 2.11.38 / 3.x < 3.6.9 多個漏洞	Nessus	MacOS X Local Security Checks	2026/6/4	2026/6/9	high
318671	Traefik < 2.11.38 / 3.x < 3.6.9 多个漏洞	Nessus	MacOS X Local Security Checks	2026/6/4	2026/6/9	high
318671	Traefik < 2.11.38 / 3.x < 3.6.9 の複数の脆弱性	Nessus	MacOS X Local Security Checks	2026/6/4	2026/6/9	high
318671	Traefik < 2.11.38 / 3.x < 3.6.9 Multiple Vulnerabilities	Nessus	MacOS X Local Security Checks	2026/6/4	2026/6/9	high

偵測

搜尋 Plugin

medium

medium

high

high

high

high