Contour
v1.33.6Networking & Messaging2026年8月12日
v1.33.6は、認可処理と依存関係に関するセキュリティ更新を含むリリースです。仮想ホストの `authPolicy` 設定を使用する環境や、依存関係の更新を確認する環境に関係します。
要対応 (1)
security依存関係の更新によるCVE修正
依存関係を更新し、CVEを修正しました。
影響確認 (1)
security
virtualhostのauthPolicy無効時における外部認可バイパスの修正authPolicy設定を使用している場合に適用されます。virtualhostのauthPolicyが無効な場合に発生する外部認可バイパスを修正しました。対象のセキュリティアドバイザリは GHSA-cf57-xf33-fg5h です。
その他の記録済み変更 3 件すべてvalue changes 2 · constraints 1
value changes (2)
- Bumps Go to [1.25.12](https://go.dev/doc/devel/release#go1.25.minor).
- - Updates Envoy to v1.38.3.
constraints (1)
- Contour v1.33.6 is tested against Kubernetes 1.32 through 1.34.
Contourをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。