KnowSafe 安全预警：KnowSafe 安全团队监测到编号 AVD-2022-39271 的安全漏洞（危害等级：高危）已公开披露，相关用户应尽快排查并完成修复。
漏洞介绍
Containous Traefik是美国Containous公司的一款反向代理和负载平衡器。
Containous Traefik 2.8.8之前版本和2.9.0-rc5之前版本的HTTP/2连接管理存在不受控制的资源消耗漏洞。攻击者可利用该漏洞导致拒绝服务。
受影响系统：
Containous Containous Traefik < 2.9.0-rc5
Containous Containous Traefik < 2.8.8
影响范围
应用：traefik traefik（影响面 Up to (excluding) 2.8.8）
应用：traefik traefik（版本 2.9.0）
解决方案
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：
https://github.com/traefik/traefik/security/advisories/GHSA-c6hx-pjc3-7fqr
参考信息
https://github.com/traefik/traefik/releases/tag/v2.8.8
https://github.com/traefik/traefik/releases/tag/v2.9.0-rc5
https://github.com/traefik/traefik/security/advisories/GHSA-c6hx-pjc3-7fqr
KnowSafe 将持续跟踪该漏洞的利用情况与修复进展，如需漏洞管理与应急响应支持，欢迎联系 KnowSafe 安全团队。