TraefikはHTTPリバースプロキシおよびロードバランサーです。バージョン2.11.35および3.6.7より前のTraefikには、ACME TLS証明書の自動生成に関する潜在的な脆弱性が存在します。ACME TLS-ALPNの高速パス機能により、認証されていないクライアントがACME TLSチャレンジが有効な場合にゴールーチンやファイルディスクリプタを無期限に占有する可能性があります。悪意のあるクライアントは多数の接続を開き、acme-tls/1を含む最小限のClientHelloを送信してから応答を停止し、エントリーポイントのサービス拒否を引き起こす可能性があります。この脆弱性はバージョン2.11.35および3.6.7で修正されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。