发布日期: 2026-07-24
版本号: v3.7.9

Traefik发布了一个新版本更新，主要修复了一个安全漏洞，并解决了多项错误。此次更新修复了IngressNGINX提供商中与正则表达式相关的重定向问题，禁用了gzhttp包装器中的Zstd支持，优化了服务器对CONNECT请求的处理，包括延迟载荷发送、在forwardauth中间件中丢弃请求体以及不将此类请求加入连接池。同时，升级了grpc依赖。文档方面，更新了迁移指南，明确了Gateway API生成的服务名称变更，修正了Nginx注解的拼写错误，并为CONNECT请求的处理添加了迁移说明。

更新内容 （中文）

重要提示： 请阅读迁移指南。

已修复的CVE：

错误修复：

  • [k8s/ingress-nginx] 修复了IngressNGINX提供商中使用正则表达式（use-regex）进行重定向的问题 (#13476 @AmariahAK)
  • [middleware] 在gzhttp包装器中禁用Zstd支持 (#13533 @kevinpollet)
  • [server] 在后端接受隧道之前延迟发送CONNECT请求的载荷 (#13542 @sdelicata)
  • [server] 在前向认证（forwardauth）中丢弃CONNECT请求体，并通过快速代理拒绝CONNECT请求 (#13543 @sdelicata)
  • [server] 将 google.golang.org/grpc 升级至 v1.82.1 (#13551 @piscue)
  • [server] 不再将CONNECT请求添加回连接池 (#13556 @kevinpollet)

文档：

  • [k8s/gatewayapi] 在迁移指南中记录了Gateway API生成的服务名称变更 (#13541 @rtribotte)
  • [k8s/ingress-nginx] 修复了nginx注释 proxy-buffer-numbers 中的拼写错误 (#13545 @fischerman)
  • 为CONNECT请求添加迁移说明 (#13554 @kevinpollet)

更新内容 （原始）

Important: Please read the migration guide.

CVE fixed:

Bug fixes:

  • [k8s/ingress-nginx] Fix redirect with use-regex in IngressNGINX provider (#13476 @AmariahAK)
  • [middleware] Disable Zstd support in the gzhttp wrapper (#13533 @kevinpollet)
  • [server] Defer the CONNECT payload until the backend accepts the tunnel (#13542 @sdelicata)
  • [server] Discard CONNECT body in forwardauth and reject CONNECT requests with fast proxy (#13543 @sdelicata)
  • [server] Bump google.golang.org/grpc to v1.82.1 (#13551 @piscue)
  • [server] Do not add back CONNECT requests to the pool (#13556 @kevinpollet)

Documentation:

  • [k8s/gatewayapi] Document Gateway API generated service names change in the migration guide (#13541 @rtribotte)
  • [k8s/ingress-nginx] Fix typo in nginx annotation proxy-buffer-numbers (#13545 @fischerman)
  • Add a migration note for CONNECT requests (#13554 @kevinpollet)

下载链接