go-acme/lego v5 多模块安全修复与CVE公告(CVE-2026-54763/64/65)

漏洞概述 CVE-2026-54763：涉及 模块，修复了 GitHub 仓库 中的问题。 CVE-2026-54764：涉及 模块，同样修复了 GitHub 仓库 中的问题。 CVE-2026-54765：涉及 模块，修复了 Kubernetes 相关配置中的问题。 影响范围 acme_logs 和 acme 模块：影响使用 的项目。 k8s 模块：影响 Kubernetes 相关的配置和部署。 修复方案 acme_logs 和 acme 模块：更新到最新版本 和 。 k8s 模块：更新到最新版本 。 其他修复 k8s, k8s-ingress-nginx：修复了 ingress-nginx 的 passthrough 状态更新问题。 k8s, k8s-gateway：添加了 Gateway API 功能测试，并修复了路由状态更新问题。 k8s, k8s-gateway：避免了 Gateway API 服务名称的冲突，并更新了路由状态更新逻辑。 k8s, k8s-ingress-nginx：配置了重试策略，并修复了 TLS 终止上游的强制 SSL 重定向问题。 k8s：检测了 EndpointSlice 条件变化，并更新了后端 IP 的一致性。 kv：更新了 kvtools/redis 到 v1.2.1。 middleware, authentication：修复了 x-forwarded-port 在 forward-auth 中的问题。 middleware, k8s-gateway：修复了 Gateway API 重定向缺失的状态码问题。 middleware, k8s-gateway：修复了 Host 头未被 RequestHeaderModifier 修改的问题。 middleware, k8s-gateway：修复了 Gateway API RequestRedirect 省略 scheme 的问题。 middleware：修复了 CORS Max-Age 设置为 0 的默认值问题。 middleware：修复了 CORS 通配符在 allow-credentials 为 true 时的问题。 server：添加了移除请求头中下划线的选项。 server：配置了最大请求头大小。 tls：修复了 TLS 证书选择中的非确定性问题。 webui：更新了 axios 到 v1.18.0。 websocket：修复了后端服务器使用 h2c 方案时的连接升级问题。 文档更新 k8s-crd：修复了 IngressRoute 页面中的 CRD 引用链接。 k8s-gateway：移除了 Gateway API/TLSStroute 文档的实验性注释。 k8s-ingress-nginx：添加了 Kubernetes Ingress NGINX 到提供商列表的文档。 k8s：更新了 Helm 图表文档中的值。 middleware, authentication, k8s-ingress-nginx：澄清了 auth-response-headers 网关和 X-Forwarded- 头部的处理。 middleware：澄清了 entryPoint 中间件参考格式。 security：添加了 HTTP/2 头部内存耗尽安全文档。 security：添加了 maxHeaderBytes 的文档。 文档**：修复了参考文档中的不准确之处。 贡献者 贡献者包括：julien, carloslima, 和其他 15 位贡献者。 资产 资产数量为 22。 反应 所有反应共有 13 人参与。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

go-acme/lego v5 多模块安全修复与CVE公告(CVE-2026-54763/64/65)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

go-acme/lego v5 多模块安全修复与CVE公告(CVE-2026-54763/64/65)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！