发布日期: 2026-02-23
版本号: v3.6.9

此次更新修复了CVE-2026-26998、CVE-2026-26999和CVE-2026-29054三个安全漏洞。同时进行了多项Bug修复，包括更新ACME依赖、修复x-forwarded头大小写敏感性、处理空或缺失的User-Agent头、为forwardAuth中间件添加maxResponseBodySize配置，以及修复TLS握手错误处理。文档方面更新了Docker深度设置指南、使Kubernetes标签选择器选项大小写更一致、添加临时说明以通知即将推出的NGINX注解、增加文档内容宽度，并修正了entrypoints.md中的编码字符允许规则。

更新内容 （中文）

CVE已修复：

错误修复：

  • [acme] 将 github.com/go-acme/lego/v4 升级至 v4.32.0（#12702，由 ldez 提交）
  • [middleware] 修复 Connection 头中 x-forwarded 头部的大小写敏感问题（#12690，由 LBF38 提交）
  • [middleware, authentication] 处理空/缺失的 User-Agent 请求头（#12545，由 a-stangl 提交）
  • [middleware, authentication] 为 forwardAuth 中间件添加 maxResponseBodySize 配置（#12694，由 gndz07 提交）
  • [server] 修复 TLS 握手错误处理（#12692，由 juliens 提交）

文档：

  • [docker] 更新 Docker 深度设置指南（#12682，由 mdevino 提交）
  • [k8s] 使 labelSelector 选项大小写更一致（#12658，由 holysoles 提交）
  • [k8s/ingress-nginx] 添加临时说明以推广即将到来的 NGINX 注解（#12699，由 nmengin 提交）
  • 增加文档中的内容宽度（#12632，由 tobiasge 提交）
  • 更正 entrypoints.md 中编码字符的允许设置（#12679，由 Apflkuacha 提交）

更新内容 （原始）

CVE fixed:

Bug fixes:

  • [acme] Bump github.com/go-acme/lego/v4 to v4.32.0 (#12702 by ldez)
  • [middleware] Fix case sensitivity on x-forwarded headers for Connection (#12690 by LBF38)
  • [middleware, authentication] Handle empty/missing User-Agent header (#12545 by a-stangl)
  • [middleware, authentication] Add maxResponseBodySize configuration to forwardAuth middleware (#12694 by gndz07)
  • [server] Fix TLS handshake error handling (#12692 by juliens)

Documentation:

  • [docker] Update docker in-depth setup guide (#12682 by mdevino)
  • [k8s] Make labelSelector option casing more consistent (#12658 by holysoles)
  • [k8s/ingress-nginx] Add temporary note to advertise the incoming NGINX annotations (#12699 by nmengin)
  • Increased content width in documentation (#12632 by tobiasge)
  • Correct encoded characters allowance in entrypoints.md (#12679 by Apflkuacha)

下载链接