发布日期: 2025-07-23
版本号: v2.11.28

请查阅迁移指南以了解相关变更。本次更新修复了三个问题：修复了日志中配置信息泄露的问题，解决了插件在解压ZIP文件时存在的路径遍历安全风险，并默认禁用了多路径TCP功能。此外，文档方面移除了关于TLSOption CurvePreferences字段排序的说明。

更新内容 （中文）

重要： 请阅读迁移指南。

错误修复：

  • [日志] 对已记录的安装配置进行脱敏处理（#11907 由 jspdown 提交）
  • [插件] 修复压缩包解压过程中客户端可能存在的任意文件访问漏洞（zipslip）（#11911 由 odaysec 提交）
  • [服务器] 默认禁用 MPTCP（#11918 由 rtribotte 提交）

文档：

  • [k8s/crd,k8s] 移除了关于 TLSOption CurvePreferences 字段排序的所有描述（#11924 由 jnoordsij 提交）

更新内容 （原始）

Important: Please read the migration guide.

Bug fixes:

  • [logs] Redact logged install configuration (#11907 by jspdown)
  • [plugins] Fix client arbitrary file access during archive extraction zipslip (#11911 by odaysec)
  • [server] Disable MPTCP by default (#11918 by rtribotte)

Documentation:

  • [k8s/crd,k8s] Remove all mentions of ordering for TLSOption CurvePreferences field (#11924 by jnoordsij)

下载链接