更新: 270 个文件 - 2026-03-28 03:48:48

这个提交包含在:
hao
2026-03-28 03:48:48 -07:00
父节点 bce7f9ef61
当前提交 d560e6b421
修改 270 个文件,包含 13395 行新增2077 行删除

查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `135`
- 最近渲染时间: `2026-03-27T09:30:59+00:00`
- 最近渲染时间: `2026-03-28T09:18:23+00:00`
## 目标约束

查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `136`
- 最近渲染时间: `2026-03-27T09:30:59+00:00`
- 最近渲染时间: `2026-03-28T09:18:23+00:00`
## 目标约束

查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `29`
- 最近渲染时间: `2026-03-27T09:30:59+00:00`
- 最近渲染时间: `2026-03-28T09:18:23+00:00`
## 目标约束

查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `7`
- 最近渲染时间: `2026-03-27T09:30:59+00:00`
- 最近渲染时间: `2026-03-28T09:18:23+00:00`
## 目标约束

查看文件

@@ -12,7 +12,7 @@
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `110`
- 最近渲染时间: `2026-03-27T09:30:59+00:00`
- 最近渲染时间: `2026-03-28T09:18:23+00:00`
## 目标约束

查看文件

@@ -5,14 +5,14 @@
- 系统 ID: `traefik`
- 分类: `servers`
- 覆盖策略: `rolling-24m`
- 总案例数: `45`
- 近 30 天新增/更新: `18`
- 总案例数: `47`
- 近 30 天新增/更新: `19`
- 重点 Markdown 案例数: `0`
- 已实证(真实版本): `0`
- 已实证(synthetic): `0`
- 阻塞数: `0`
- 待人工/缺浏览器证据: `45`
- 最近渲染时间: `2026-03-27T09:30:59+00:00`
- 待人工/缺浏览器证据: `47`
- 最近渲染时间: `2026-03-28T09:18:23+00:00`
## 目标约束
@@ -31,6 +31,8 @@
| 标题 | 严重度 | 案例状态 | 实证状态 | 实证方式 | 来源置信度 | 更新时间 | 案例页 |
|------|--------|----------|----------|----------|------------|----------|--------|
| Traefik Vulnerable to BasicAuth/DigestAuth Identity Spoofing via Non-Canonical headerField | `medium` | `generated` | `triage-manual` | `synthetic` | `official` | `2026-03-27T20:49:46.252668Z` | - |
| Traefik has Knative Ingress Rule Injection that Allows Host Restriction Bypass | `medium` | `generated` | `triage-manual` | `synthetic` | `official` | `2026-03-27T18:03:26.283891Z` | - |
| Traefik Affected by BasicAuth Middleware Timing Attack Allows Username Enumeration | `medium` | `generated` | `triage-manual` | `synthetic` | `official` | `2026-03-23T18:56:05.020639Z` | - |
| Traefik has a Potential mTLS Bypass via Fragmented TLS ClientHello Causing Pre-SNI Sniff Fallback to Default Non-mTLS TLS Config | `medium` | `generated` | `triage-manual` | `synthetic` | `official` | `2026-03-23T18:56:07.286130Z` | - |
| Traefik: kubernetes gateway rule injection via unescaped backticks in HTTPRoute match values in github.com/traefik/traefik | `unknown` | `generated` | `triage-manual` | `synthetic` | `official` | `2026-03-23T04:52:53.505590Z` | - |