发布日期: 2026-02-11
版本号: v3.6.8

本次Traefik更新修复了两个安全漏洞（CVE-2026-25949和CVE-2025-68121），并包含多项错误修复、文档更新和杂项更改。在错误修复方面，主要改进了ACME私钥日志处理、TLS续期逻辑、健康检查路径验证、HTTP/3依赖升级、可观测性默认配置、STARTTLS协商后的连接超时、TLS证书验证、OpenTelemetry采样策略、WebUI路径验证、服务递归避免以及依赖更新。文档方面，修正了Kubernetes、中间件、TLS选择等方面的说明，并更新了迁移指南和参考页面结构。杂项主要是多个版本分支的合并操作。

更新内容 （中文）

已修复的CVE：

错误修复：

  • [acme] 移除日志中的无效私钥 (#12574 by juliens)
  • [acme] 更改TLS续订周期 (#12479 by LtHummus)
  • [healthcheck] 拒绝健康检查路径配置中的绝对URL (#12653 by rtribotte)
  • [http3] 将 github.com/quic-go/quic-go 升级到 v0.59.0 (#12553 by jnoordsij)
  • [metrics,tracing,accesslogs] 修复 ObservabilityConfig SetDefaults (#12636 by mmatur)
  • [server] 在STARTTLS协商后移除连接超时 (#12639 by rtribotte)
  • [tls] 修复 verifyServerCertMatchesURI 函数行为 (#12575 by kevinpollet)
  • [tracing,otel] 使用 ParentBased 采样器以尊重父级跨度采样决策 (#12403 by xe-leon)
  • [webui] 使用 url.Parse 验证 X-Forwarded-Prefix 值 (#12643 by kevinpollet)
  • [healthcheck] 验证健康检查路径配置 (#12642 by @rtribotte)
  • [tls, server] 在ClientHello窥视中将TLS记录长度限制为RFC 8446限制 (#12638 by @mmatur)
  • [service] 避免服务递归 (#12591 by juliens)
  • [webui] 升级文档和webui的依赖项 (#12581 by gndz07)

文档：

其他：

更新内容 （原始）

CVE fixed:

Bug fixes:

  • [acme] Remove invalid private key in log (#12574 by juliens)
  • [acme] Alter TLS renewal period (#12479 by LtHummus)
  • [healthcheck] Reject absolute URL in healthcheck path configuration (#12653 by rtribotte)
  • [http3] Bump github.com/quic-go/quic-go to v0.59.0 (#12553 by jnoordsij)
  • [metrics,tracing,accesslogs] Fix ObservabilityConfig SetDefaults (#12636 by mmatur)
  • [server] Remove conn deadline after STARTTLS negociation (#12639 by rtribotte)
  • [tls] Fix verifyServerCertMatchesURI function behavior (#12575 by kevinpollet)
  • [tracing,otel] Use ParentBased sampler to respect parent span sampling decision (#12403 by xe-leon)
  • [webui] Use url.Parse to validate X-Forwarded-Prefix value (#12643 by kevinpollet)
  • [healthcheck] Validate healthcheck path configuration (#12642 by @rtribotte)
  • [tls, server] Cap TLS record length to RFC 8446 limit in ClientHello peeking (#12638 by @mmatur)
  • [service] Avoid recursion with services (#12591 by juliens)
  • [webui] Bump dependencies of documentation and webui (#12581 by gndz07)

Documentation:

Misc:

下载链接