リリース

影響確認 (7)

• securityhighHTTP/3 のヘッダーのみの content-length 検証を修正

  envoy.reloadable_features.quic_validate_headers_only_content_length を有効にしている場合に適用されます。

  HTTP/3 のヘッダーのみのリクエストとレスポンスで content-length を検証し、値が一致しない場合はストリームをリセットするようにしました。この処理はランタイムガード envoy.reloadable_features.quic_validate_headers_only_content_length で制御されます。

• securityhighJSON パーサーのネスト深度制限を追加

  envoy.reloadable_features.limit_json_parser_nesting_depth を false に設定している場合に適用されます。

  JSON のネスト深度を 1000 に制限しました。envoy.reloadable_features.limit_json_parser_nesting_depth を false に設定すると、上限を 10K まで緩和できます。

• securitymediumext_proc server の予期しない ProcessingResponses を修正

  ext_proc server を使用している場合に適用されます。

  ext_proc server を使用している場合が対象です。ext_proc server が Envoy に予期しない ProcessingResponses を送信する問題を修正しました。

• リリースページにあと 4 件

影響確認 (11)

• securityhigh%REQUESTED_SERVER_NAME%フォーマッターのクラッシュ修正

  %REQUESTED_SERVER_NAME%フォーマッターを設定している場合に該当します。

  %REQUESTED_SERVER_NAME%フォーマッターで、ホストまたは元のホストが正しく設定されていない状態でホスト値へアクセスするとクラッシュする問題を修正しました。

• securityhighZstdデコンプレッサーの膨張率制限の修正

  Zstdデコンプレッサーを使用している場合に該当します。

  Zstdデコンプレッサーで、MaxInflateRatioの上限確認が入力スライスの処理後にしか行われず、1回のprocess()呼び出しで圧縮データが数百MBに膨張する問題を修正しました。上限をデコンプレッションの内部ループ内で確認し、しきい値を超えた時点で処理を中断します。

• securityhighHTTP/3のヘッダー専用Content-Length検証を修正

  HTTP/3を使用し、envoy.reloadable_features.quic_validate_headers_only_content_lengthを有効にしている場合に該当します。

  HTTP/3のヘッダーだけのリクエストとレスポンスで、Content-Lengthの整合性を検証し、不一致時にストリームをリセットするよう修正しました。この処理はenvoy.reloadable_features.quic_validate_headers_only_content_lengthで制御されます。

• リリースページにあと 8 件

影響確認 (5)

• securityhighCVE-2026-48743 の HTTP/3 content-length 検証を修正

  HTTP/3 を使用している場合に適用されます。

  HTTP/3 を使用している場合に適用されます。CVE-2026-48743 に関して、HTTP/3 のヘッダーのみのリクエストとレスポンスに対する content-length 検証が修正されました。

• securitymediumCVE-2026-47207 の予期しない ProcessingResponses を修正

  ext_proc 拡張機能を使用している場合に適用されます。

  ext_proc 拡張機能を使用している場合に適用されます。ext_proc サーバーが Envoy に予期しない ProcessingResponses を送信する不具合が修正されました。

• securitymediumCVE-2026-47221 の HTTP 303 内部リダイレクト処理を修正

  適用対象はリリースノートに明記されていません。

  CVE-2026-47221 に関して、HTTP 303 の内部リダイレクト処理時に発生する問題が修正されました。

• リリースページにあと 2 件

影響確認 (1)

• breakingListenerSet の機能ゲート保護を解除

  ListenerSet APIを利用している場合に適用されます。

  Gateway API v1.5.0 で ListenerSet が実験的機能ではなくなったため、PILOT_ENABLE_ALPHA_GATEWAY_API による保護を解除しました。

影響確認 (1)

• breakingXDSデバッグエンドポイントの認証必須化

  ENABLE_DEBUG_ENDPOINT_AUTH が設定されている場合に適用されます。

  ポート 15010 のXDSデバッグエンドポイント syncz と config_dump で、ENABLE_DEBUG_ENDPOINT_AUTH=true の場合に認証が必要になりました。ENABLE_DEBUG_ENDPOINT_AUTH のデフォルト値は true です。

影響確認 (2)

• securityAuthorizationPolicy の正規表現メタ文字処理の修正

  適用対象はリリースノートに明記されていません。

  AuthorizationPolicy で、特定の identity フィールドに含まれる正規表現メタ文字がエスケープされないまま生成された Envoy SafeRegex に埋め込まれ、認可を回避できていた問題を修正しました。

• breakingAWS EKS の ambient mesh Pod における kubelet ヘルスプローブの修正

  ambient mesh の Pod を AWS EKS 上で動かし、Security Groups for Pods（branch ENI）を使用する場合に適用されます。

  istio-cni で、Security Groups for Pods（branch ENI）を使用する AWS EKS 上の ambient mesh Pod における kubelet ヘルスプローブの失敗を修正しました。関連する設定として AMBIENT_ENABLE_AWS_BRANCH_ENI_PROBE があります。

影響確認 (1)

• securityAuthorizationPolicyの正規表現エスケープを修正

  source.principals または source.namespaces を設定している場合に適用されます。

  AuthorizationPolicy で、特定の識別フィールドに含まれる正規表現メタ文字を、生成されるEnvoy SafeRegexに埋め込む際にエスケープするようになりました。source.principals のうち * で始まるサフィックス一致と、source.namespaces が対象です。Kubernetes名に含まれる . や [ が正規表現のワイルドカードとして扱われ、ポリシーの意図を超えた識別子を許可する問題が修正されています。

影響確認 (10)

• securityhighCVE-2026-26308のマルチバリューヘッダーバイパス修正

  RBACを使用している場合に適用されます。

  RBACで発生するマルチバリューヘッダーのバイパスを修正しました。

• securityhighCVE-2026-31837とGHSA-v75c-crr9-733cのJWKS Resolver修正

  JWKS Resolverを使用している場合に適用されます。

  JWKS Resolverの障害時に既知のデフォルトキーが使われ、認証を回避できる問題を修正しました。

• securitymediumCVE-2026-26311のHTTPデコード処理修正

  HTTPを使用している場合に適用されます。

  下流側のリセット後にHTTPデコード方式がブロックされる問題を修正しました。

• リリースページにあと 7 件

影響確認 (3)

• security平文ポートのXDSデバッグエンドポイント認証

  XDS デバッグエンドポイントを公開している場合に適用されます。

  平文ポート 15010 の XDS デバッグエンドポイントで認証を必須とし、認証されていないプロキシ設定へのアクセスを防ぐよう修正しました。

• securityWasmPluginイメージ取得時のSSRF対策

  WasmPlugin のイメージ取得を使用している場合に適用されます。

  WasmPlugin のイメージ取得時にベアラートークンのレルムURLを検証し、SSRFにつながる可能性のある問題を修正しました。

• securityHTTPデバッグエンドポイントの名前空間認可

  HTTPデバッグエンドポイントを公開している場合に適用されます。

  ポート 15014 のHTTPデバッグエンドポイントで名前空間に基づく認可を適用し、別の名前空間にあるプロキシデータへのアクセスを防ぐよう修正しました。

影響確認 (6)

• securityhighRBACのマルチバリューヘッダーバイパス修正

  RBAC を使用している場合に適用されます。

  CVE-2026-26308 に対応し、RBACでのマルチバリューヘッダーのバイパスを修正しました。

• securityhighJWKS Resolverの認証バイパスにつながる障害修正

  JWKS Resolver を使用している場合に適用されます。

  CVE-2026-31837およびGHSA-v75c-crr9-733cに対応し、既知のデフォルトキーを使った認証バイパスにつながるJWKS Resolverの障害を修正しました。

• securitymediumデバッグエンドポイントの名前空間をまたぐプロキシデータアクセス修正

  Debug Endpoints を使用している場合に適用されます。

  CVE-2026-31838およびGHSA-974c-2wxh-g4wwに対応し、デバッグエンドポイント経由で名前空間をまたいだプロキシデータにアクセスできる問題を修正しました。

• リリースページにあと 3 件

影響確認 (4)

• securitycriticalTLSセッション再開時の証明書設定検証

  Config.Cloneで変更を加える場合、またはConfig.GetConfigForClientを使う場合に適用されます。

  crypto/tlsのセッション再開で、初回ハンドシェイクと再開時の間にClientCAsまたはRootCAsが変更されていると、本来失敗すべきハンドシェイクが成功する問題を修正しました。これにより、意図しないサーバーとのセッションをクライアントが再開したり、意図しないクライアントとのセッションをサーバーが再開したりする事態を防ぎます。CVE-2025-68121に対応しています。

• securityゲートウェイデプロイメントのリソース検証

  ゲートウェイデプロイメントコントローラーが動作している場合に適用されます。

  ゲートウェイデプロイメントコントローラーが、オブジェクトの種類、名前、名前空間を検証するようになりました。テンプレートインジェクションによる任意のKubernetesリソース作成を防ぎます。

• securityリソースアノテーションの文字検証

  リソースアノテーションを設定する場合に適用されます。

  リソースアノテーションの検証で、改行文字と制御文字を拒否するようにしました。テンプレートのレンダリングを介してPod仕様にコンテナを注入される問題を防ぎます。

• リリースページにあと 1 件

影響確認 (4)

• breakingambient mesh の DNS キャプチャを既定で有効化

  ambient mesh のワークロードに適用されます。

  ambient mesh のワークロードでは、DNS キャプチャが既定で有効になりました。セキュリティとパフォーマンスを改善し、サービスディスカバリやトラフィック管理などの高度な機能にも対応します。

• breakingデバッグエンドポイント認可の既定有効化

  ポート 15014 のデバッグエンドポイントに適用されます。

  デバッグエンドポイントの認可が既定で有効になり、ポート 15014 のデバッグエンドポイントに名前空間単位のアクセス制御が適用されます。

• breakingEnvoy メトリクスの HTTP 圧縮を既定で有効化

  Prometheus の stats エンドポイントで、クライアントの Accept-Header に応じた Envoy メトリクスを扱う場合に適用されます。

  Envoy メトリクスの HTTP 圧縮が既定で有効になりました。Prometheus の stats エンドポイントでは、クライアントの Accept-Header の値に応じて brotli、gzip、zstd による圧縮が自動的に選択されます。

• リリースページにあと 1 件

影響確認 (2)

• securityゲートウェイデプロイメントコントローラーのリソース検証

  gateway deployment controller が動作する場合に適用されます。

  gateway deployment controller に、オブジェクトの種類、名前、名前空間を検証する保護策が追加されました。テンプレートインジェクションによる任意の Kubernetes リソース作成を防ぎます。関連する Issue は #58891 です。

• breakingデバッグエンドポイントの名前空間単位認可

  ポート 15014 のデバッグエンドポイントを利用している場合に適用されます。

  ポート 15014 のデバッグエンドポイントに、名前空間単位の認可が追加されました。非システム名前空間では、利用できるエンドポイントが config_dump/ndsz/edsz に限られ、同じ名前空間のプロキシだけを対象にします。互換性のために必要な場合は、ENABLE_DEBUG_ENDPOINT_AUTH=false でこの動作を無効化できます。