发布日期: 2026-02-23
版本号: v2.11.38

Traefik在此次更新中修复了三个安全漏洞，包括CVE-2026-26998、CVE-2026-26999和CVE-2026-29054，以及多个功能与错误修复。在中间件方面，修复了转发认证中间件中x-forwarded头的大小写敏感问题，并为其增加了maxResponseBodySize配置选项；在服务器层面，改进了TLS握手错误的处理逻辑。这些改进由多位贡献者共同完成。

更新内容 （中文）

已修复的CVE：

错误修复：

  • [中间件] 修复连接（Connection）中x-forwarded头的大小写敏感性问题（#12690，由 LBF38 提交）
  • [中间件，认证] 为forwardAuth中间件添加maxResponseBodySize配置（#12694，由 gndz07 提交）
  • [服务器] 修复TLS握手错误处理（#12692，由 juliens 提交）

更新内容 （原始）

CVE fixed:

Bug fixes:

  • [middleware] Fix case sensitivity on x-forwarded headers for Connection (#12690 by LBF38)
  • [middleware, authentication] Add maxResponseBodySize configuration to forwardAuth middleware (#12694 by gndz07)
  • [server] Fix TLS handshake error handling (#12692 by juliens)

下载链接