Envoy
v1.37.10Networking & Messaging2026年10月22日
侵害された`eMudhra`認証局への信頼を除去するセキュリティメンテナンスです。`Envoy`の証明書検証に関わる信頼設定が更新されます。
影響確認 (2)
security
EnvoyのDockerイメージにおける認証局の信頼設定を更新EnvoyのDockerイメージを使用している場合に適用されます。EnvoyのDockerイメージが、侵害されたeMudhra認証局を信頼しないよう更新されました。security
Envoy Mobileの組み込みルート証明書バンドルから対象ルートを削除組み込みバンドル付きの
Envoy Mobileを使用している場合に適用されます。Envoy Mobileに組み込まれたルート証明書バンドルから、AAA Certificate ServicesとemSign ECC Root CA - G3のルートが削除されました。組み込みバンドルを使用するEnvoy Mobileでは、証明書チェーンがこれらのルートにのみ連なるサーバーは信頼されません。
Envoyをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。