RATATOSKRATATOSK
로그인

Envoy

v1.39.6Networking & Messaging
2026년 10월 27일

ACTION 1

손상된 eMudhra 중간 인증 기관을 더 이상 신뢰하지 않도록 `distroless` 이미지의 인증서 묶음을 갱신한 보안 유지보수 릴리스입니다. 인증 기관 신뢰 목록에 영향을 받는 환경에서 확인할 변경입니다.

조치 필요 (1)

  • securitydistroless 이미지의 인증서 묶음 갱신

    distroless 도커 이미지의 기반을 수정된 ca-certificates 패키지(20250419+deb13u1)로 갱신했습니다. 이제 손상된 eMudhra 중간 인증 기관의 루트를 신뢰하지 않으며, 기존 1.39.5 이미지에는 수정되지 않은 인증서 묶음이 포함되어 있었습니다.

    eMudhra intermediate CA compromise

Envoy 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.

스택에 추가 →