# Traefik Release Notes

> 18 Updates, 1 aktive Quellen, zuletzt aktualisiert am 6. Oktober 2026.

Quelle: [Seite](https://updatefeed.de/updates/traefik) · Feed: [RSS](https://updatefeed.de/feed/traefik/feed.rss)

## Oktober 2026

### Traefik 3.7.14 behebt mehrere Sicherheitslücken und Fehler

6. Oktober 2026 · Version 3.7.14

Version 3.7.14 behebt acht per Advisory gemeldete Sicherheitslücken (CVE) sowie Fehler, darunter Aktualisierungen von go-acme/lego auf v5.5.2 und das Schließen der neu angelegten ACME-Speicherdatei unter Windows, und verweist auf den Migrationsleitfaden.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v3.7.14)

### Traefik 2.11.58 mit Sicherheits- und Fehlerbehebungen

6. Oktober 2026 · Version 2.11.58

Version 2.11.58 behebt fünf per Advisory gemeldete Sicherheitslücken (CVE) und enthält Fehlerbehebungen, etwa zu negierten Matchern in Regel-Domains, dem TLS-Status von Anfragen, Sticky-Transports pro ServersTransport und isolierten NTLM-/Kerberos-Backend-Verbindungen.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v2.11.58)

## September 2026

### Traefik 3.7.13 behebt Sicherheitslücken und ACME-Fehler

4. September 2026 · Version 3.7.13

Version 3.7.13 behebt sechs per Advisory gemeldete Sicherheitslücken (CVE) und enthält Fehlerbehebungen, darunter go-acme/lego v5.4.1 sowie geänderte Standardvorgaben für die rekursive Nameserver-Propagation bei der DNS-01-Challenge, und verweist auf den Migrationsleitfaden.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v3.7.13)

### Traefik 2.11.57: Drei Sicherheitslücken behoben, Änderungen bei HTTP/3 und h2c

4. September 2026 · Version 2.11.57

Traefik v2.11.57 behebt drei Sicherheitslücken, deaktiviert die rekursive NSS-Propagation bei der ACME-DNS-Challenge standardmäßig, nutzt einen eigenen Transport pro HTTP/3-Client-Verbindung, weist Anfragen mit opakem Request-Target ab und leitet h2c-Upgrade-Header nicht mehr ans Backend weiter.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v2.11.57)

## August 2026

### Traefik 3.7.12: Drei Sicherheitslücken behoben, Timeouts und Header-Größe auch für HTTP/3

26. August 2026 · Version 3.7.12

Traefik v3.7.12 behebt drei Sicherheitslücken, wendet Read-Timeout, Idle-Timeout und maximale Header-Größe auch auf HTTP/3 an, ergänzt eine Entrypoint-Option für Request-Header mit Alias-Namen und korrigiert mehrere Fehler in den Kubernetes-Providern.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v3.7.12)

### Traefik 2.11.56: Zwei Sicherheitslücken behoben, HTTP/3-Timeouts, etcd-Update auf v3.5.33

26. August 2026 · Version 2.11.56

Traefik v2.11.56 behebt zwei Sicherheitslücken, wendet Timeouts und maximale Header-Größe auf HTTP/3 an, ergänzt eine Entrypoint-Option für Request-Header mit Alias-Namen, lehnt negative Gewichte in TCP- und UDP-Weighted-Services ab und aktualisiert die etcd-Client-Module auf v3.5.33.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v2.11.56)

### Traefik 3.7.11: Vier Sicherheitslücken behoben, quic-go v0.61.0, CRD-Namenskollisionen

19. August 2026 · Version 3.7.11

Traefik v3.7.11 behebt vier Sicherheitslücken, lehnt in FastProxy Statuscodes außerhalb des gültigen Bereichs ab, aktualisiert quic-go auf v0.61.0 und verhindert im Kubernetes-CRD-Provider Namenskollisionen bei generierten Namen, zudem gibt es eine Option zur Einschränkung des Namespace der Standard-TLS-Ressourcen.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v3.7.11)

### Traefik 2.11.55: Zwei Sicherheitslücken behoben, neue Optionen im Kubernetes-CRD-Provider

18. August 2026 · Version 2.11.55

Traefik v2.11.55 behebt zwei Sicherheitslücken, verhindert Namenskollisionen im Kubernetes-CRD-Provider, ergänzt Optionen für sicheres Benennen und zur Einschränkung des Namespace der Standard-TLS-Ressourcen sowie zum Abschalten des Fallbacks auf die Standard-TLS-Optionen.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v2.11.55)

## Juli 2026

### Traefik 3.7.10: Drei Sicherheitslücken behoben, Key- und Router-Namenskollisionen korrigiert

31. Juli 2026 · Version 3.7.10

Traefik v3.7.10 behebt drei Sicherheitslücken, korrigiert eine Key-Kollision bei der Authentifizierungs-Middleware sowie Router-Namenskollisionen im Gateway API Provider und aktualisiert unter anderem lego, dd-trace-go und gateway-api.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v3.7.10)

### Traefik 3.6.25: Drei Sicherheitslücken behoben, Key- und Router-Namenskollisionen korrigiert

31. Juli 2026 · Version 3.6.25

Traefik v3.6.25 behebt drei Sicherheitslücken, korrigiert eine Key-Kollision bei der Authentifizierungs-Middleware sowie Router-Namenskollisionen im Gateway API Provider und aktualisiert Abhängigkeiten wie lego und dd-trace-go.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v3.6.25)

### Traefik 2.11.54: Sicherheitslücke behoben, Prüfung von Service-Referenzen korrigiert

31. Juli 2026 · Version 2.11.54

Traefik v2.11.54 behebt eine Sicherheitslücke, korrigiert die Prüfung namespaceübergreifender Service-Referenzen im Kubernetes-CRD-Provider und aktualisiert Abhängigkeiten wie dd-trace-go, golang.org/x/net und klauspost/compress.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v2.11.54)

### Traefik 3.7.9: Sicherheitslücke behoben, bessere CONNECT-Behandlung, Zstd deaktiviert

24. Juli 2026 · Version 3.7.9

Traefik v3.7.9 behebt eine Sicherheitslücke, verbessert die Behandlung von CONNECT-Anfragen, deaktiviert Zstd-Unterstützung im gzhttp-Wrapper, korrigiert Redirects mit use-regex im IngressNGINX-Provider und aktualisiert grpc; der Migrationsleitfaden sollte beachtet werden.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v3.7.9)

### Traefik 3.6.24: Sicherheitslücke behoben, ErrorRequestHeaders in CRDs ergänzt

24. Juli 2026 · Version 3.6.24

Traefik v3.6.24 behebt eine Sicherheitslücke, ergänzt das fehlende Feld ErrorRequestHeaders in den CRDs, verbessert die Behandlung von CONNECT-Anfragen, deaktiviert Zstd im gzhttp-Wrapper und bereinigt eine irrelevante Fehlermeldung im Log zu nicht existierenden Cert-Resolvern.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v3.6.24)

### Traefik 2.11.53: Sicherheitslücke behoben, CONNECT-Behandlung verbessert, grpc v1.82.1

24. Juli 2026 · Version 2.11.53

Traefik v2.11.53 behebt eine Sicherheitslücke, ergänzt das fehlende Feld ErrorRequestHeaders in den CRDs, verbessert die Behandlung von CONNECT-Anfragen und aktualisiert grpc auf v1.82.1.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v2.11.53)

### Traefik 3.7.8: Sicherheitslücke behoben, Panic in Retry-Middleware bei Websockets korrigiert

15. Juli 2026 · Version 3.7.8

Traefik v3.7.8 behebt eine Sicherheitslücke, ergänzt das fehlende Feld ErrorRequestHeaders in den CRDs, bereinigt das umgeschriebene Ziel im ingress-nginx-Provider und behebt einen Panic in der Retry-Middleware bei Websockets.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v3.7.8)

### Traefik 3.7.7: Drei Sicherheitslücken behoben, neue app-root-Middleware

8. Juli 2026 · Version 3.7.7

Traefik v3.7.7 behebt drei Sicherheitslücken, ergänzt eine app-root-Middleware mit nginx-Variablen-Interpolation, macht HostSNI(*) und Host(*) konsistent, bereinigt den ersetzten Pfad in ReplacePathRegex und korrigiert mehrere Fehler in Kubernetes-Providern und Mirroring.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v3.7.7)

### Traefik 3.6.23: Sicherheitslücken, Panic- und Pfad-Fixes

8. Juli 2026 · Version 3.6.23

Traefik v3.6.23 behebt zwei Sicherheitslücken, korrigiert einen Panic bei fehlenden Endpointslice-Port-Werten, bereinigt den Pfad in ReplacePathRegex, behandelt leere Bodys unbekannter Länge im Mirroring und aktualisiert go-pkcs12 sowie OpenTelemetry.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v3.6.23)

### Traefik 2.11.52: Sicherheitslücke in ReplacePathRegex behoben

8. Juli 2026 · Version 2.11.52

Traefik v2.11.52 behebt eine Sicherheitslücke durch Bereinigung des ersetzten Pfads in der ReplacePathRegex-Middleware und aktualisiert go-pkcs12 sowie OpenTelemetry.

[Originalquelle](https://github.com/traefik/traefik/releases/tag/v2.11.52)
