发布日期: 2026-07-31
版本号: v3.6.25

本次Traefik更新修复了多个安全漏洞与功能缺陷。安全方面，通过GitHub安全公告解决了三个已知漏洞。主要修复包括：升级ACME证书管理组件至v5.3.1；修正认证中间件的单次验证密钥冲突问题；优化Kubernetes Gateway API提供者以避免路由器命名冲突；升级数据链路追踪依赖至2.8.1版本；修复Kubernetes CRD提供者中跨命名空间服务引用检查问题；同时升级压缩库至v1.18.7，并统一更新了golang.org/x/text和golang.org/x/net等基础依赖库版本。

更新内容 （中文）

已修复CVE：

错误修复：

  • [acme] 将 github.com/go-acme/lego/v5 升级至 v5.3.1（#13547 @ldez）
  • [middleware, authentication] 修复认证单次执行密钥冲突问题（#13572 @mmatur）
  • [k8s/gatewayapi] 避免 Kubernetes Gateway API 提供程序中的路由器名称冲突（#13580 @gndz07）
  • [tracing] 将 github.com/DataDog/dd-trace-go/v2 升级至 2.8.1（#13530 @kevinpollet）
  • 将 golang.org/x/text 升级至 v0.40.0 并将 golang.org/x/net 升级至 v0.57.0（#13574 @mmatur）
  • [k8s/crd] 修复 Kubernetes CRD 提供程序中的跨命名空间服务引用检查（#13573 @gndz07）
  • [middleware] 将 github.com/klauspost/compress 升级至 v1.18.7（#13587 @mmatur）

更新内容 （原始）

CVE fixed:

Bug fixes:

  • [acme] Bump github.com/go-acme/lego/v5 to v5.3.1 (#13547 @ldez)
  • [middleware, authentication] Fix auth singleflight key collision (#13572 @mmatur)
  • [k8s/gatewayapi] Avoid router name collisions in Kubernetes Gateway API provider (#13580 @gndz07)
  • [tracing] Bump github.com/DataDog/dd-trace-go/v2 to 2.8.1 (#13530 @kevinpollet)
  • Bump golang.org/x/text to v0.40.0 and golang.org/x/net v0.57.0 (#13574 @mmatur)
  • [k8s/crd] Fix cross-namespace service reference check in Kubernetes CRD provider (#13573 @gndz07)
  • [middleware] Bump github.com/klauspost/compress to v1.18.7 (#13587 @mmatur)

下载链接