---
title: "Traefik v3.7.17 güvenlik yaması ve bağlantı sızıntısı düzeltmesiyle çıktı"
description: "Traefik v3.7.17 bir güvenlik advisory'sini kapatıyor, NTLM ve Kerberos bağlantı sızıntısını gideriyor, Kubernetes provider'larını düzeltiyor."
image: "https://sezer.in/wp-content/uploads/2026/11/traefik.png"
url: "https://sezer.in/haberler/traefik-v3-7-17-guvenlik-yamasi/"
date: "2026-11-02T13:40:52+03:00"
updated: "2026-11-02T13:40:52+03:00"
author: "Sezer Şanlıkan"
lang: "tr"
source: "https://sezer.in/haberler/traefik-v3-7-17-guvenlik-yamasi/"
---

# Traefik v3.7.17 güvenlik yaması ve bağlantı sızıntısı düzeltmesiyle çıktı

Traefik v3.7.17, GHSA-xv5x-242w-7hf7 kodlu güvenlik advisory'sinin düzeltmesiyle yayımlandı. Sürüm NTLM ve Kerberos authentication kullanan backend'lerdeki bağlantı sızıntısını gideriyor, ingress-nginx ve Gateway API provider'larında hataları düzeltiyor. Sürüm notu okurlardan migration rehberini okumalarını istiyor.

## Traefik nedir, ne işe yarar?

Traefik, açık kaynak bir reverse proxy ve load balancer'dır. Gelen HTTP ve TCP trafiğini arka plandaki servislere yönlendirir, yapılandırmayı Kubernetes ve Docker gibi kaynaklardan otomatik okur. Kubernetes'te ingress controller ve Gateway API uygulaması olarak sık kullanılır. Bilinen alternatifleri arasında NGINX, HAProxy ve Envoy var.

## Traefik v3.7.17'deki güvenlik düzeltmesi

Sürümün en önemli maddesi GHSA-xv5x-242w-7hf7 kodlu advisory. Notta açığın türü ya da ciddiyeti yazmıyor. Traefik'i reverse proxy (ters vekil sunucu) olarak internete açık çalıştırıyorsanız, advisory sayfasını okuyup yükseltmeyi takvimin başına alın.

Not "Please read the migration guide." satırıyla açılıyor. Patch sürümü olsa da yükseltmeden önce rehberdeki maddeleri kendi yapılandırmanızla karşılaştırın.

## NTLM ve Kerberos arkasındaki backend'ler

Bu authentication yöntemlerini kullanan backend'lerde bağlantı sızıntısı giderildi. FastProxy için ayrı bir düzeltme geldi. Bu tür backend'lerde açık bağlantı sayısı zamanla şişiyorsa nedeni bu hata olabilir.

## Kubernetes provider değişiklikleri

- ingress-nginx provider'ı artık farklı namespace'lerde üretilen isimlerin çakışmasını önlüyor. Aynı adlı Ingress nesneleri farklı namespace'lerde duruyorsa bu düzeltme size dokunuyor.
- Gateway API tarafında Traefik, başka controller'lara ait Gateway status koşullarını korumaya başladı. Aynı Gateway'i birden fazla controller izliyorsa durum bilgisi tutarlı kalacak.
- Middleware oluşturulurken secret referansları çözümleniyor. Authentication middleware'inde secret kullananlar davranışı yükseltmeden sonra doğrulamalı.

Asıl dikkat edilecek nokta log seviyesi. Gateway API kullanıcı yapılandırma hataları artık debug seviyesinde yazılıyor. Bu log'lara bağlı alarm kuralınız varsa Traefik v3.7.17 sonrası sessiz kalabilir.

## Yeni seçenekler ve sürüm kontrolü

Entry point düzeyinde request header değer sayısını sınırlayan bir seçenek eklendi. Seçeneğin adı notta geçmiyor, dokümantasyondan kontrol edin. aliasHeadersStrategy için global varsayılan da tanımlanabiliyor.

Çalışan sürümü görmek için:

```
traefik version
kubectl get deploy -A -o wide
```

Kubernetes'te ikinci komutun IMAGES sütununda Traefik v3.7.17 etiketini görene kadar rollout'u tamamlanmış saymayın.

**Proje sayfası:** [traefik/traefik](https://github.com/traefik/traefik)