Resumo
O Traefik 2.11.59 rejeita todas as requisições CONNECT e atualiza o golang.org/x/net para 0.60.0. A mudança acompanha a linha 3.7 e fecha o uso do Traefik como proxy de encaminhamento por CONNECT. Antes de atualizar, confira as rotas TCP usadas para túnel.
Novidades
A versão não anuncia recursos novos.
Melhorias
- Traefik 2.11.59 — Dependências: a distribuição atualiza golang.org/x/net para 0.60.0.
Correções
- Traefik 2.11.59 — Servidor: o Traefik rejeita requisições CONNECT antes de chegar ao muxer, independentemente da versão HTTP, e não as encaminha ao backend.
Breaking changes
Toda requisição CONNECT recebe 501 Not Implemented, qualquer que seja a versão HTTP. O CONNECT por HTTP/1 já era recusado desde 2.11.53; a versão estende a recusa a HTTP/2 e HTTP/3. Para tunelar tráfego por um proxy exposto pelo Traefik, use uma rota TCP. A recusa acontece antes do roteamento, então essas requisições não aparecem no log de acesso e só ficam visíveis no nível DEBUG.
Ponto de Atenção
Clientes que usavam o Traefik como proxy de encaminhamento deixam de conseguir abrir o túnel por CONNECT. Revise as rotas TCP e os clientes que dependiam desse caminho.
Teste sugerido: envie um CONNECT por HTTP/1, HTTP/2 e HTTP/3 e confirme o retorno 501. Verifique se as rotas TCP usadas para túnel continuam atendendo e acrescente essa checagem ao roteiro de homologação.
Notas da versão
O release oficial do Traefik 2.11.59 foi publicado em 15/10/2026 às 14h38 UTC. O guia de migração da linha 2.11 descreve a rejeição de CONNECT na seção v2.11.59.