Envoy
v1.38.7Networking & Messaging2026年10月12日
セキュリティ依存関係の更新と、並行処理やメトリクスの正確性に関する修正を含むメンテナンスリリースです。オペレーター向けの設定変更は案内されていません。
要対応 (1)
securitylowWasm の
wasmtime更新wasmtimeを24.に更新し、CVE-2026-54786 を解消しました。0. 10
その他の記録済み変更 5 件すべてfixes 5
fixes (5)
- - aws: fixed a race where the route-level configuration of the AWS request signing and AWS Lambda filters could be destroyed on a worker thread when an RDS update replaced the route configuration.
- - dynamic_modules: fixed a bug where the per-route config destroy hook could run on a worker thread, and the module could be unloaded there, when an RDS update replaced the route configuration.
- - local_ratelimit: fixed a race where the share provider manager owned by a local rate limit route-level configuration could be destroyed on a worker thread.
- - sds: fixed a race where a generic secret provider shared with worker threads could be destroyed on a worker thread.
- - stats: fixed a bug introduced in 1.38.0 that exported Prometheus native histogram bucket indices one bucket too low, causing consumers to decode observations into lower value ranges and underreport quantiles.
Envoyをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。