Risque
- Atteinte à l'intégrité des données
Systèmes affectés
- Greffon "WASM Client" pour Traefik versions antérieures à v2.11.28
- Greffon "WASM Client" pour Traefik versions v3.4.x antérieures à v3.4.5
- Greffon "WASM Client" pour Traefik versions v3.5.x antérieures à v3.5.0
Résumé
Une vulnérabilité a été découverte dans dans le greffon "WASM Client" pour Traefik. Elle permet à un attaquant de provoquer une atteinte à l'intégrité des données.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
- Bulletin de sécurité Traefik GHSA-q6gg-9f92-r9wg du 01 août 2025 https://github.com/traefik/traefik/security/advisories/GHSA-q6gg-9f92-r9wg
- Référence CVE CVE-2025-54386 https://www.cve.org/CVERecord?id=CVE-2025-54386
