发布日期: 2026-03-18
版本号: v2.11.41

Traefik v2.11.4.1版本更新说明如下:请参考迁移指南进行升级。本次更新修复了两个CVE安全漏洞,包括CVE-2026-32595和CVE-2026-32305。在功能方面,为HTTP提供者新增了最大响应体大小配置选项,改进了TLS客户端Hello分片支持,并优化了基础认证检查的时间恒定性。此外,文档系统已更新以使用新的同意模式。

更新内容 (中文)

重要提示: 请阅读迁移指南

已修复的CVE:

错误修复:

  • [http] 在HTTP提供者上添加maxResponseBodySize配置(#12788 @gndz07)
  • [tls] 支持分片的TLS客户端hello(#12787 @rtribotte)
  • [middleware, authentication] 使基本身份验证检查时间恒定(#12803 @rtribotte)

文档:

  • 升级mkdocs-traefiklabs以使用同意模式(#12804 @darkweaver87)

更新内容 (原始)

Important: Please read the migration guide.

CVE fixed:

Bug fixes:

  • [http] Add maxResponseBodySize configuration on HTTP provider (#12788 @gndz07)
  • [tls] Support fragmented TLS client hello (#12787 @rtribotte)
  • [middleware, authentication] Make basic auth check timing constant (#12803 @rtribotte)

Documentation:

  • Bump mkdocs-traefiklabs to use consent mode (#12804 @darkweaver87)

下载链接