发布日期: 2026-01-14
版本号: v3.6.7

本次发布为破坏性更新，新热修复版本将相关行为改为需手动启用，因此与 v3.6.4 之后的热修复版本相比存在差异，但默认恢复了该热修复之前的行为。启用此功能请参考迁移指南。 主要更新内容包括： - 修复了安全漏洞 CVE-2026-22045。 - 错误修复：更新了 ACME 相关组件与选项，修复了 Kubernetes Ingress 与 Ingress-nginx 提供程序中的多个问题，改进了 WebUI 仪表板的安全验证，并将编码字符选项改为需显式启用。 - 文档更新：修正了 Docker Swarm、Kubernetes 及 Ingress-nginx 的文档内容，调整了页面排版与链接描述，并新增了产品功能对比页面。 - 杂项：完成了 v2.11 分支向 v3.6 分支的合并工作。

更新内容 （中文）

:warning: 破坏性变更 :warning: 如CVE-2025-66490修复上的评论所解释，这个新的热修复版本使该行为变为可选启用。 因此，与v3.6.4以来的先前热修复版本相比，此版本是破坏性的，但它默认恢复了该热修复之前存在的行为。 请阅读迁移指南以启用该功能。

CVE修复：

错误修复：

  • [acme] 将github.com/go-acme/lego/v4升级到v4.31.0 (#12529 由 ldez)
  • [acme] 添加缺失的续订选项 (#12467 由 ldez)
  • [acme] 替换日志消息中硬编码的LetsEncrypt引用 (#12464 由 schildbach)
  • [k8s/ingress-nginx] 修复use-regex nginx注解 (#12531 由 LBF38)
  • [k8s/ingress-nginx] 防止Ingress Nginx提供程序的http路由器附加到带有TLS的入口点 (#12528 由 rtribotte)
  • [k8s/ingress] 修复空defaultBackend和无资源的defaultBackend的恐慌问题 (#12509 由 gndz07)
  • [k8s] 修复用于服务和隔离端点的条件 (#12521 由 LBF38)
  • [webui] 验证仪表盘重定向的X-Forwarded-Prefix值 (#12514 由 LBF38)
  • [acme] 为ACME-TLS/1质询握手添加超时 (#12516 由 LBF38)
  • [server] 使编码字符选项变为可选启用 (#12540 由 gndz07)

文档：

其他：

更新内容 （原始）

:warning: Breaking change :warning: As explained in the comment left on the CVE-2025-66490 fix, this new hotfix version makes the behavior opt-in. As a result, this release is breaking compared to the previous hotfix versions since v3.6.4, but it restores by default the behavior that existed before that hotfix. Please, read the migration guide to enable the feature.

CVE fixed:

Bug fixes:

  • [acme] Bump github.com/go-acme/lego/v4 to v4.31.0 (#12529 by ldez)
  • [acme] Add missing renew options (#12467 by ldez)
  • [acme] Replace hardcoded references to LetsEncrypt in log messages (#12464 by schildbach)
  • [k8s/ingress-nginx] Fix use-regex nginx annotation (#12531 by LBF38)
  • [k8s/ingress-nginx] Prevent Ingress Nginx provider http router to attach to an entrypoint with TLS (#12528 by rtribotte)
  • [k8s/ingress] Fix panic for empty defaultBackend and defaultBackend without resources (#12509 by gndz07)
  • [k8s] Fix condition used for serving and fenced endpoints (#12521 by LBF38)
  • [webui] Validate X-Forwarded-Prefix value for dashboard redirect (#12514 by LBF38)
  • [acme] Add timeout to ACME-TLS/1 challenge handshake (#12516 by LBF38)
  • [server] Make encoded character options opt-in (#12540 by gndz07)

Documentation:

Misc:

下载链接