リリース — RATATOSK

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

2026年5月解除 ×プロジェクト: Contour解除 ×

Contourv1.33.5Networking & Messaging2026年5月28日

HTTPProxy の不正な設定に関するセキュリティ修正が含まれます。依存関係とツールチェーンが更新され、Kubernetes 1.32 から 1.34 でテストされています。

要対応 (1)

securitycriticalgolang.org/x/net を v0.55.0 に更新
golang.org/x/net を v0.55.0 に更新しました。対象の脆弱性識別子は CVE-2026-39821 です。

影響確認 (1)

securitymediumHTTPProxy の不正なフォールバック証明書設定を拒否
HTTPProxy で fallback certificate を設定し、JWT verification を有効にしている場合に適用されます。
HTTPProxy で fallback certificate と JWT verification を設定した際、TLS SNI がないリクエストや認識されない SNI のリクエストが JWT 検証を回避できる不具合を修正しました。Contour はこの不正な設定を拒否します。関連するアドバイザリは GHSA-g3xr-5w5j-w4q4 です。