Envoy

영향 확인 (2)

• ▸▾securityoauth2의 :path 없는 요청 처리

  oauth2 확장 기능을 사용하는 경우에 적용됩니다.

  GHSA-8vc2-jrm4-835w와 관련된 충돌 문제가 수정되었습니다. :path 헤더가 없는 요청, 즉 CONNECT 요청을 이제 400으로 거부합니다.

  GHSA-8vc2-jrm4-835w

• ▸▾securityapi_key_auth 인증 처리 중 충돌 수정

  api_key_auth 확장 기능을 사용하고 hide_credentials와 query를 설정한 경우에 적용됩니다.

  GHSA-47vj-9r25-wv5j와 관련된 충돌 문제가 수정되었습니다. hide_credentials를 사용하고 키 원본으로 query를 설정한 상태에서 :path 헤더가 없는 CONNECT 요청이 다른 키 원본으로 인증될 때 발생하던 문제입니다.

  GHSA-47vj-9r25-wv5j