Contour
v1.33.8Networking & Messaging2026년 10월 31일
공개된 Contour 보안 취약점 세 건을 수정한 유지보수 릴리스입니다. Envoy와 Go, 의존성을 업데이트하고 Kubernetes 호환성 정보도 새로 정리했습니다.
조치 필요 (1)
security
CVEs수정을 위한 의존성 업데이트의존성을 업데이트해
CVEs를 수정했습니다.
영향 확인 (3)
security
Ingress리소스 백엔드 크래시 루프 수정Ingress에 리소스 백엔드가 있으면 적용됩니다.Ingress에 리소스 백엔드가 있을 때 크래시 루프가 발생하던 문제를 수정했습니다. GHSA-899w-6852-7fr3 관련 보안 수정입니다.security
HTTPProxyJWKS 설정 변경 문제 수정한
HTTPProxy가 다른HTTPProxy와 같은 JWKS 호스트를 사용하면 적용됩니다.같은 JWKS 호스트를 사용하는 다른
HTTPProxy가HTTPProxy의 JWKS 설정을 바꿀 수 있던 문제를 수정했습니다. GHSA-9x3c-68m7-f3x4 관련 보안 수정입니다.security
HTTPProxy접두사 밖 요청 처리 수정HTTPProxy가 포함되어 있고 접두사 바깥에 정규 표현식 일치를 사용하면 적용됩니다.포함된
HTTPProxy가 정규 표현식을 사용해 접두사 바깥의 요청을 받을 수 있던 문제를 수정했습니다. GHSA-g6qh-g3pq-5cpm 관련 보안 수정입니다.
그 외 기록된 변경 3건 전체value changes 2 · constraints 1
value changes (2)
- - Updates Envoy to v1.38.9. See the [Envoy release notes](https://www.envoyproxy.io/docs/envoy/v1.38.9/version_history/v1.38/v1.38.9) for more information about the content of the release.
- - Bumps Go to 1.26.10.
constraints (1)
- Contour v1.33.8 is tested against Kubernetes 1.35 through 1.37.
Contour 스택에 추가
조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.