RATATOSKRATATOSK
로그인

Envoy

v1.37.11Networking & Messaging
2026년 10월 26일

ACTION 1

이번 릴리스는 `distroless` 도커 이미지의 인증서 묶음을 갱신해 침해된 eMudhra 중간 인증 기관을 더 이상 신뢰하지 않도록 한 보안 유지보수 릴리스입니다. 해당 이미지를 사용하는 배포 환경에 영향을 줍니다.

조치 필요 (1)

  • securitydistroless 이미지의 인증서 묶음 갱신

    distroless 도커 이미지는 Debian bookworm의 패치된 ca-certificates 패키지(20250419~deb12u2)를 사용합니다. 이에 따라 침해된 eMudhra 중간 인증 기관의 루트를 더 이상 신뢰하지 않습니다.

    eMudhra intermediate CA compromise

Envoy 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.

스택에 추가 →