traefik v2.11.32 版本更新介绍

2025年12月4日

| Release

| 阅读

发布日期: 2025-12-04
版本号: v2.11.32

本次更新修复了CVE-2025-66490，这是一个破坏性变更，请务必参考迁移指南进行升级。主要错误修复包括：服务器拒绝可疑编码字符、验证插件模块名称、升级HTTP3相关库至v0.57.1和v0.57.0，以及升级加密库至v0.45.0。此外，文档方面更新了SECURITY.md以优化信息结构。

更新内容（中文）

已修复的CVE：

CVE-2025-66490（安全公告 GHSA-gm3x-23wp-hc2c）：破坏性变更 请阅读迁移指南。

重要： 请阅读迁移指南。

错误修复：

[服务器] 拒绝可疑的编码字符（#12360 由 rtribotte 提交）
[插件] 验证插件模块名称（#12291 由 kevinpollet 提交）
[http3] 将 github.com/quic-go/quic-go 升级至 v0.57.1（#12319 由 GreyXor 提交）
[http3] 将 github.com/quic-go/quic-go 升级至 v0.57.0（#12308 由 GreyXor 提交）
[服务器] 将 golang.org/x/crypto 升级至 v0.45.0（#12296 由 kevinpollet 提交）

文档：

更新 SECURITY.md 以精简信息（#12310 由 emilevauge 提交）
更新 SECURITY.md（#12304 由 cwayne18 提交）

更新内容（原始）

CVE’s fixed:

CVE-2025-66490 (Advisory GHSA-gm3x-23wp-hc2c): Breaking Change please read the migration guide.

Important: Please read the migration guide.

Bug fixes:

[server] Reject suspicious encoded characters (#12360 by rtribotte)
[plugins] Validate plugin module name (#12291 by kevinpollet)
[http3] Bump github.com/quic-go/quic-go to v0.57.1 (#12319 by GreyXor)
[http3] Bump github.com/quic-go/quic-go to v0.57.0 (#12308 by GreyXor)
[server] Bump golang.org/x/crypto to v0.45.0 (#12296 by kevinpollet)

Documentation:

Update SECURITY.md to streamline information (#12310 by emilevauge)
Update SECURITY.md (#12304 by cwayne18)

下载链接

相关文章