发布日期: 2026-03-19
版本号: v3.6.11

本次Traefik更新修复了三个CVE安全漏洞，涉及多个安全问题的改进。在功能方面，增强了访问日志的OTel追踪上下文属性，修复了Kubernetes Gateway API中的主机名匹配问题、Ingress路由规则及proxy-ssl-verify注解，并支持TLS分片客户端Hello、添加了HTTP响应体大小限制，同时使基础认证检查的时间保持恒定。文档上改进了多租户安全说明，修正了示例中的不必要转义，补充了漏洞提交指南和启动信息格式，更新了文档依赖项。

更新内容 （中文）

已修复的CVE漏洞：

缺陷修复：

  • [日志, otel] 为访问日志添加符合OTel标准的追踪上下文属性 (#12801 @mmatur)
  • [k8s/gatewayapi] 修复监听器与路由间不正确的主机名匹配 (#12599 @TheColorman)
  • [k8s/ingress] 修复Ingress路由规则 (#12808 @gndz07)
  • [webui] 移除代码中的AGPL许可证 (#12799 @Desel72)
  • [k8s/ingress-nginx] 修复proxy-ssl-verify注解 (#12825 @LBF38)
  • [http] 为HTTP提供程序添加maxResponseBodySize配置 (#12788 @gndz07)
  • [tls] 支持分片TLS客户端Hello消息 (#12787 @rtribotte)
  • [中间件, 认证] 使基础认证检查时间恒定 (#12803 @rtribotte)

文档说明：

  • [k8s] 改进多租户安全说明 (#12822 @nmengin)
  • 修复正则表达式示例中不必要的管道符转义 (#12784 @diegmonti)
  • 添加漏洞提交质量指南 (#12807 @emilevauge)
  • 修复启动消息格式 (#12806 @mloiseleur)
  • 从TCP标签示例中移除不支持的servers[n].address (#12817 @sheddy-traefik)
  • 升级mkdocs-traefiklabs以使用同意模式 (#12804 @darkweaver87)

更新内容 （原始）

CVE fixed:

Bug fixes:

  • [logs, otel] Add OTel-conformant trace context attributes to access logs (#12801 @mmatur)
  • [k8s/gatewayapi] Fix incorrect hostname matching between listener and route (#12599 @TheColorman)
  • [k8s/ingress] Fix ingress router’s rule (#12808 @gndz07)
  • [webui] Remove AGPL license in code (#12799 @Desel72)
  • [k8s/ingress-nginx] Fix proxy-ssl-verify annotation (#12825 @LBF38)
  • [http] Add maxResponseBodySize configuration on HTTP provider (#12788 @gndz07)
  • [tls] Support fragmented TLS client hello (#12787 @rtribotte)
  • [middleware, authentication] Make basic auth check timing constant (#12803 @rtribotte)

Documentation:

  • [k8s] Improve the multi tenant security note (#12822 @nmengin)
  • Fix unnecessary escaping of pipe in regexp examples (#12784 @diegmonti)
  • Add vulnerability submission quality guidelines (#12807 @emilevauge)
  • Fix start up message format (#12806 @mloiseleur)
  • Remove unsupported servers[n].address from TCP label examples (#12817 @sheddy-traefik)
  • Bump mkdocs-traefiklabs to use consent mode (#12804 @darkweaver87)

下载链接