Envoy
v1.36.11Networking & Messaging2026년 10월 1일
원격 TLS 핸드셰이크에서 악용될 수 있는 메모리 할당 문제를 고친 보안 유지보수 릴리스입니다. Debian 11 패키징은 빠졌고, 이 문제에 대한 `FIPS` 빌드에는 패치가 적용되지 않았습니다.
조치 필요 (2)
securitymediumTLS 인증서 파싱의 메모리 할당 문제 수정
CVE-2026-35189과 관련해
BoringSSL이 인증서의nameRelativeToCRLIssuerCRL Distribution Points를 파싱할 때 과도한 메모리를 할당하던 문제를 수정했습니다. 이 문제는 TLS 핸드셰이크 중 원격 서비스 거부 공격에 악용될 수 있으며,FIPS빌드에는 패치가 적용되지 않았습니다.breakingDebian 11 패키징 제거
Debian bullseye (11)이 지원 종료 상태이고 주요 Debian 미러에서 저장소를 더 이상 제공하지 않아 해당 패키징을 제거했습니다.
Envoy 스택에 추가
조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치와 브레이킹 체인지 같은 것들입니다.