发布日期: 2026-07-24
版本号: v3.6.24

Traefik v3.6版本更新包含重要提示、CVE修复、bug修复和文档更新。首先，建议用户阅读迁移指南以确保升级顺利。其次，修复了一个安全漏洞。在bug修复中，主要涉及中间件、Kubernetes、日志和服务器，例如添加缺失字段、移除无关错误日志、禁用Zstd支持、优化CONNECT请求处理等。文档方面更新了证书引用对齐、修复路由规则语法说明，并添加了CONNECT请求的迁移说明。

更新内容 （中文）

重要提示： 请阅读迁移指南。

CVE修复：

错误修复：

  • [中间件，k8s/crd] 为CRDs添加缺失的ErrorRequestHeaders字段 (#13498 @kevinpollet)
  • [日志] 从不存在的证书解析器日志中移除无关错误 (#13469 @ArthurHlt)
  • [中间件] 在gzhttp包装器中禁用Zstd支持 (#13533 @kevinpollet)
  • [服务器] 将CONNECT载荷延迟至后端接受隧道 (#13542 @sdelicata)
  • [服务器] 在forwardauth中丢弃CONNECT正文，并通过快速代理拒绝CONNECT请求 (#13543 @sdelicata)
  • [服务器] 将google.golang.org/grpc升级至v1.82.1 (#13551 @piscue)
  • [服务器] 不将CONNECT请求添加回连接池 (#13556 @kevinpollet)

文档更新：

  • [k8s] 对齐certificateRef并注明端口 (#13473 @veenoise)
  • [规则] 修正路由规则文档中的语法说明 (#13501 @stevenlele)
  • 添加CONNECT请求的迁移说明 (#13554 @kevinpollet)

更新内容 （原始）

Important: Please read the migration guide.

CVE fixed:

Bug fixes:

  • [middleware, k8s/crd] Add missing ErrorRequestHeaders field to CRDs (#13498 @kevinpollet)
  • [logs] Remove unrelated error from nonexistent cert resolver log (#13469 @ArthurHlt)
  • [middleware] Disable Zstd support in the gzhttp wrapper (#13533 @kevinpollet)
  • [server] Defer the CONNECT payload until the backend accepts the tunnel (#13542 @sdelicata)
  • [server] Discard CONNECT body in forwardauth and reject CONNECT requests with fast proxy (#13543 @sdelicata)
  • [server] Bump google.golang.org/grpc to v1.82.1 (#13551 @piscue)
  • [server] Do not add back CONNECT requests to the pool (#13556 @kevinpollet)

Documentation:

  • [k8s] Align certificateRef and indicate ports (#13473 @veenoise)
  • [rules] Fix syntax notes in routing rule documentation (#13501 @stevenlele)
  • Add a migration note for CONNECT requests (#13554 @kevinpollet)

下载链接