RATATOSKRATATOSK
로그인

Envoy

v1.38.5Networking & Messaging
2026년 10월 1일

ACTION 2

보안 문제 수정과 패키징 정리, 릴리스 빌드 내부 변경이 포함된 유지보수 릴리스입니다. 릴리스 빌드 관련 내부 업데이트도 함께 포함됩니다.

조치 필요 (2)

  • securitymediumBoringSSL 인증서 파싱 취약점 수정

    인증서의 nameRelativeToCRLIssuer CRL Distribution Points를 파싱할 때 메모리를 과도하게 할당하던 BoringSSL을 수정했습니다. 이 문제는 TLS 핸드셰이크 중 원격 서비스 거부 공격에 악용될 수 있습니다. CVE-2026-35189 수정은 --config=boringssl-fips 설정의 BoringSSL FIPS 빌드에는 적용되지 않습니다.

    CVE-2026-35189

  • breakingDebian bullseye 패키징 제거

    수명 주기가 끝나 주 Debian 미러에서 저장소를 더 이상 제공하지 않는 Debian bullseye (11) 패키징을 제거했습니다.

Envoy 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치와 브레이킹 체인지 같은 것들입니다.

스택에 추가 →
공식 릴리스 노트 ↗Envoy 릴리스 전체 →