发布日期: 2026-02-11
版本号: v2.11.37

本次更新修复了CVE-2025-68121,相关安全公告为GHSA-gv8r-9rw9-9697。同时进行了两个Bug修复:首先,在健康检查模块中验证健康检查路径配置,由rtribotte贡献并提交PR #12642;其次,在TLS服务器中,于ClientHello检查时将TLS记录长度限制在RFC 8446规定的限制内,由mmatur贡献并提交PR #12638。

更新内容 (中文)

CVE已修复:

错误修复:

  • [healthcheck] 验证健康检查路径配置(#12642,由 rtribotte 提交)
  • [tls,server] 在客户端Hello探测时将TLS记录长度限制为RFC 8446规范限制(#12638,由 mmatur 提交)

更新内容 (原始)

CVE fixed:

Bug fixes:

  • [healthcheck] Validate healthcheck path configuration (#12642 by rtribotte)
  • [tls,server] Cap TLS record length to RFC 8446 limit in ClientHello peeking (#12638 by mmatur)

下载链接