Contour
v1.33.8Networking & Messaging2026年10月31日
脆弱性の修正を中心とした保守更新です。EnvoyとGo、依存関係の更新に加え、Kubernetesの対応情報も更新されています。
要対応 (1)
security依存関係の更新
CVEを修正するため、依存関係を更新しました。
影響確認 (3)
security
Ingressのクラッシュループ修正リソースバックエンドを持つ
Ingressに適用されます。リソースバックエンドを持つ
Ingressでクラッシュループが発生する問題を修正しました。対象はGHSA-899w-6852-7fr3です。security
HTTPProxyのJWKS設定置換の修正別の
HTTPProxyと同じJWKSホストを使用するHTTPProxyに適用されます。同じJWKSホストを使用する別の
HTTPProxyによって、HTTPProxyのJWKS設定が置き換えられる問題を修正しました。対象はGHSA-9x3c-68m7-f3x4です。security
HTTPProxyのプレフィックス外リクエストの修正HTTPProxyが含まれており、プレフィックス外で正規表現によるマッチングを使う場合に適用されます。正規表現を使うことで、包含された
HTTPProxyがプレフィックス外のリクエストを受け取れる問題を修正しました。対象はGHSA-g6qh-g3pq-5cpmです。
その他の記録済み変更 3 件すべてvalue changes 2 · constraints 1
value changes (2)
- - Updates Envoy to v1.38.9. See the [Envoy release notes](https://www.envoyproxy.io/docs/envoy/v1.38.9/version_history/v1.38/v1.38.9) for more information about the content of the release.
- - Bumps Go to 1.26.10.
constraints (1)
- Contour v1.33.8 is tested against Kubernetes 1.35 through 1.37.
Contourをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。