Envoy
v1.38.6Networking & Messaging2026年10月6日
リクエストを契機に発生するEnvoyフィルターのクラッシュを修正したセキュリティメンテナンスリリースです。該当するフィルター設定を使用している場合に関係します。
影響確認 (2)
security
oauth2フィルターのリクエスト処理クラッシュ修正oauth2フィルターを使用している場合に適用されます。oauth2フィルターで、:pathヘッダーのないリクエスト（CONNECT）がクラッシュする問題を修正しました。このリクエストは400で拒否されます。対象のアドバイザリはGHSA-8vc2-jrm4-835wです。security
api_key_authの認証リクエスト処理クラッシュ修正hide_credentialsを有効にしたapi_key_authで、キーソースにqueryを使用している場合に適用されます。hide_credentialsを有効にしたapi_key_authで、キーソースにqueryを指定し、別のキーソースで認証された:pathヘッダーのないリクエスト（CONNECT）がクラッシュする問題を修正しました。対象のアドバイザリはGHSA-47vj-9r25-wv5jです。
Envoyをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。