RATATOSKRATATOSK
로그인

Contour

v1.33.6Networking & Messaging
2026년 8월 12일

ACTION 1CHECK 1OTHER 3

v1.33.6은 보안 문제 대응에 초점을 둔 릴리스입니다. `virtualhost`의 `authPolicy` 설정을 사용하는 환경과 의존성 변경을 확인하는 환경에 관련됩니다.

조치 필요 (1)

  • securityCVE 수정을 위한 의존성 업데이트

    CVE를 수정하도록 의존성을 업데이트했습니다.

영향 확인 (1)

  • securityauthPolicy 비활성화 상태의 외부 권한 부여 우회 수정

    virtualhost의 authPolicy 설정을 사용하는 경우에 적용됩니다.

    [GHSA-cf57-xf33-fg5h](https://github.com/projectcontour/contour/security/advisories/GHSA-cf57-xf33-fg5h)와 관련된 보안 문제를 수정했습니다. virtualhost에서 authPolicy가 비활성화된 경우 외부 권한 부여를 우회할 수 있던 문제가 해결됐습니다.

그 외 기록된 변경 3건 전체value changes 2 · constraints 1

value changes (2)

  • Bumps Go to [1.25.12](https://go.dev/doc/devel/release#go1.25.minor).
  • - Updates Envoy to v1.38.3.

constraints (1)

  • Contour v1.33.6 is tested against Kubernetes 1.32 through 1.34.
Contour 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.

스택에 추가 →
공식 릴리스 노트 ↗Contour 릴리스 전체 →