Envoy

v1.36.13Networking & Messaging

2026年10月12日

セキュリティメンテナンスと、複数の競合状態の修正を含むリリースです。新たに強制される設定や動作上の要件はありません。

要対応 (1)

securitylowwasmtime を 24.0.10 に更新
wasm の wasmtime を 24.0.10 に更新し、CVE-2026-54786 に対処しました。

その他の記録済み変更 3 件すべてfixes 3

- aws: fixed a race where the route-level configuration of the AWS request signing and AWS Lambda filters could be destroyed on a worker thread when an RDS update replaced the route configuration.
- local_ratelimit: fixed a race where the share provider manager owned by a local rate limit route-level configuration could be destroyed on a worker thread.
- sds: fixed a race where a generic secret provider shared with worker threads could be destroyed on a worker thread.

Envoyをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。今回のセキュリティパッチも、その一例です。