发布日期: 2026-07-24
版本号: v2.11.53

请参考迁移指南以完成升级。本次更新修复了安全公告GHSA-3ccp-42pg-hgv6中描述的漏洞。在错误修复方面，主要解决了Kubernetes自定义资源定义中间件中缺失ErrorRequestHeaders字段的问题，并改进了服务器对CONNECT请求的处理逻辑，包括延迟发送载荷直到后端接受隧道，以及避免将CONNECT请求重新加入连接池。此外，文档中新增了关于CONNECT请求处理的迁移说明。

更新内容 （中文）

重要提示： 请阅读迁移指南。

已修复的CVE：

错误修复：

  • [middleware, k8s/crd] 为CRDs添加了缺失的ErrorRequestHeaders字段 (#13498 @kevinpollet)
  • [server] 将CONNECT载荷的发送延迟到后端接受隧道之后 (#13542 @sdelicata)
  • [server] 将 google.golang.org/grpc 升级到 v1.82.1 (#13551 @piscue)
  • [server] 不再将CONNECT请求重新添加到连接池中 (#13556 @kevinpollet)

文档：

  • 添加了关于CONNECT请求的迁移说明 (#13554 @kevinpollet)

更新内容 （原始）

Important: Please read the migration guide.

CVE fixed:

Bug fixes:

  • [middleware, k8s/crd] Add missing ErrorRequestHeaders field to CRDs (#13498 @kevinpollet)
  • [server] Defer the CONNECT payload until the backend accepts the tunnel (#13542 @sdelicata)
  • [server] Bump google.golang.org/grpc to v1.82.1 (#13551 @piscue)
  • [server] Do not add back CONNECT requests to the pool (#13556 @kevinpollet)

Documentation:

  • Add a migration note for CONNECT requests (#13554 @kevinpollet)

下载链接