发布日期: 2026-08-26
版本号: v2.11.56

请务必阅读迁移指南以完成Traefik v2.11版本的升级。本次更新修复了两个安全漏洞,并解决了以下问题:为HTTP/3协议应用了读取超时、空闲超时和最大头部字节数限制;新增入口点选项以处理具有别名名称的请求头部;拒绝TCP和UDP加权服务中的负权重值;同时更新了etcd客户端模块至v3.5.33版本。

更新内容 (中文)

重要: 请阅读迁移指南

已修复的CVE漏洞:

错误修复:

  • [http3] 为HTTP/3应用读取超时、空闲超时和最大头部字节数限制(#13717 @gndz07)
  • [server] 新增入口点选项以处理具有别名名称的请求头(#13720 @rtribotte)
  • [tcp, udp] 拒绝TCP和UDP加权服务中的负权重值(#13749 @rtribotte)
  • 升级etcd客户端模块至v3.5.33版本(#13756 @mmatur)

更新内容 (原始)

Important: Please read the migration guide.

CVE fixed:

Bug fixes:

  • [http3] Apply read timeout, idle timeout, and max header bytes for HTTP/3 (#13717 @gndz07)
  • [server] Add an entry point option to handle request headers with aliasing names (#13720 @rtribotte)
  • [tcp, udp] Reject negative weights in TCP and UDP weighted services (#13749 @rtribotte)
  • Bump etcd client modules to v3.5.33 (#13756 @mmatur)

下载链接