Resumo
O Traefik 2.11.61 corrige conexões com backends que utilizam NTLM ou Kerberos e acrescenta um limite para valores de cabeçalhos. A compilação com Go 1.27 também altera a compatibilidade TLS (Transport Layer Security) de instalações que utilizavam opções antigas de GODEBUG.
Novidades
- Traefik 2.11.61 — Cabeçalhos: a opção
maxHeaderValueCountdo entry point permite configurar o máximo de valores de cabeçalhos aceitos numa requisição.
Melhorias
- Traefik 2.11.61 — Dependências:
go-jose/v4é atualizado para 4.1.6 egolang.org/x/netpara 0.62.0.
Correções
- Traefik 2.11.61 — Autenticação: o proxy corrige o vazamento de conexões com backends durante a autenticação NTLM e Kerberos.
Breaking changes
- Traefik 2.11.61 — TLS legado:
tlsrsakex,tls10serveretls3desdeixam de produzir efeito emGODEBUG. Backends limitados à troca de chaves RSA ou a 3DES ficam inacessíveis nesta linha. Atualize a criptografia desses servidores. - Traefik 2.11.61 — Limite de cabeçalhos: requisições HTTP/1 e HTTP/2 acima de 500 valores recebem resposta 431. Confira os clientes afetados e ajuste
maxHeaderValueCountquando o tráfego legítimo exigir outro limite.
Ponto de Atenção
A recusa por excesso de cabeçalhos ocorre antes do roteamento e não aparece no access log. Teste sugerido: compare requisições de homologação abaixo e acima do limite. Confira também o handshake com cada backend legado e a liberação das conexões após autenticação.
Notas da versão
O Traefik 2.11.61 foi publicado em 30/10/2026 como estável. O guia de migração da 2.11.61 detalha as alterações de cabeçalhos e TLS.