【漏洞预警】Traefik ForwardAuth 连接池会串用 NTLM/Negotiate 身份（GHSA-hrpp-p4fc-wwf8）

Traefik 的 ForwardAuth，以及 v3.7 Ingress-NGINX 的 auth-url，对鉴权服务器共用连接池。鉴权端使用 NTLM 或 Negotiate 时，已为用户 A 完成的连接可能被复用到用户 B 的请求上（GHSA-hrpp-p4fc-wwf8，CVSS 4.0 为 7.0，暂无 CVE）。v2 请升到 v2.11.60 或更高，v3 请升到 v3.7.16 或更高。v3.7.15 与 v2.11.59 仍受影响。