Envoy
v1.36.11Networking & Messaging2026年10月1日
TLS ハンドシェイク中にリモートから悪用され得るサービス拒否の問題を修正し、Debian 11 向けパッケージを削除したセキュリティ保守リリースです。この問題に対して、`FIPS` ビルドは未修正です。
要対応 (2)
securitymediumCVE-2026-35189 の
BoringSSL修正CVE-2026-35189に対処するため、
nameRelativeToCRLIssuerCRL Distribution Points を含む証明書の解析時にBoringSSLが過剰なメモリを確保する問題を修正しました。この問題は TLS ハンドシェイク中にリモートからサービス拒否を引き起こすおそれがありました。FIPSビルドにはこの修正は含まれません。breakingDebian bullseye（11）向けパッケージの削除
サポート終了となり、Debian の主要ミラーでリポジトリが提供されなくなった Debian bullseye（11）向けパッケージを削除しました。
Envoyをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチと破壊的変更も、その一例です。