发布日期: 2026-03-26
版本号: v2.11.42

该版本修复了两个CVE安全漏洞：CVE-2026-33433和CVE-2026-33186。同时修复了多项程序错误，包括：将grpc库版本升级至v1.79.3；解决了基础认证和摘要认证中间件中重复用户头的问题；修正了StripPrefix和StripPrefixRegex中间件使用编码前缀长度进行切片的操作。

更新内容 （中文）

已修复的CVE漏洞：

错误修复：

  • [grpc] 将 google.golang.org/grpc 升级至 v1.79.3（PR #12845 @mmatur）
  • [中间件，认证] 防止基本认证和摘要认证中间件中出现重复的用户头信息（PR #12851 @juliens）
  • [中间件] 修复 StripPrefix 和 StripPrefixRegex 使用编码后的前缀长度进行切片的问题（PR #12863 @gndz07）

更新内容 （原始）

CVE fixed:

Bug fixes:

  • [grpc] Bump google.golang.org/grpc to v1.79.3 (#12845 @mmatur)
  • [middleware, authentication] Prevent duplicate user headers in basic and digest auth middleware (#12851 @juliens)
  • [middleware] Fix StripPrefix and StripPrefixRegex to slice the prefix using encoded prefix length (#12863 @gndz07)

下载链接