发布日期: 2026-06-10
版本号: v3.6.21

Traefik修复了安全漏洞CVE-2026-54761。在Bug修复方面，包括在Kubernetes Gateway API中拒绝跨后端引用带命名空间的backendRefs；将服务器依赖的go-proxyproto库升级至0.12.0版本；修复了使用相同主机但不同TLS选项的路由器在不同入口点上的问题；并解决了无主机路由器的SNI检查问题。

更新内容 （中文）

已修复CVE：

错误修复：

  • [k8s/gatewayapi] 拒绝使用backendRefs.namespace的跨提供者引用（#13322 @youkoulayley）
  • [server] 升级至github.com/pires/go-proxyproto v0.12.0（#13313 @timschumi）
  • [tls] 修复具有相同主机但不同入口点使用不同tls配置的路由器问题（#13329 @juliens）
  • [tls] 修复无主机路由器的SNI检查问题（#13333 @rtribotte）

更新内容 （原始）

CVE fixed:

Bug fixes:

  • [k8s/gatewayapi] Reject cross-provider references with backendRefs.namespace (#13322 @youkoulayley)
  • [server] Bump to github.com/pires/go-proxyproto v0.12.0 (#13313 @timschumi)
  • [tls] Fix routers with same host, different tlsoptions on different entryPoint (#13329 @juliens)
  • [tls] Fix snicheck for routers with no hosts (#13333 @rtribotte)

下载链接