RATATOSKRATATOSK
로그인

Envoy

v1.39.3Networking & Messaging
2026년 10월 6일

CHECK 2

필터 충돌 취약점을 수정한 보안 유지보수 릴리스입니다. `:path` 헤더가 없는 CONNECT 요청 처리와 인증 정보 숨김 설정에 관련된 문제가 반영됐습니다.

영향 확인 (2)

  • securityoauth2 필터의 CONNECT 요청 충돌 수정

    이 변경은 :path 헤더가 없는 CONNECT 요청에 적용됩니다.

    oauth2 필터가 :path 헤더가 없는 요청, 즉 CONNECT 요청을 400으로 거부해 충돌을 막습니다. 관련 보안 권고는 GHSA-8vc2-jrm4-835w입니다.

    GHSA-8vc2-jrm4-835w

  • securityapi_key_auth 인증 처리 중 충돌 수정

    이 변경은 hide_credentials가 query 키 소스와 함께 활성화된 경우에 적용됩니다.

    hide_credentials가 활성화되고 query 키 소스가 사용될 때, 다른 키 소스로 인증된 :path 헤더 없는 CONNECT 요청에서 발생하던 api_key_auth 충돌 문제를 수정했습니다. 관련 보안 권고는 GHSA-47vj-9r25-wv5j입니다.

    GHSA-47vj-9r25-wv5j

Envoy 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.

스택에 추가 →
공식 릴리스 노트 ↗Envoy 릴리스 전체 →