【漏洞预警】Traefik 爆高危漏洞，客户端证书校验可能被绕过（CVE-2026-114656）

Traefik 路由里的否定 Host 仍会被当成该主机的服务方。它和另一条要求客户端证书的路由冲突时，Traefik 会退回不校验证书的默认 TLS 选项，mTLS 失效（CVE-2026-114656，NVD CVSS 3.1 为 7.5，CVSS 4.0 为 6.9）。v2 请升到 v2.11.60，v3 请升到 v3.7.16。这条的修复起点是 v2.11.58 和 v3.7.13。