RATATOSKRATATOSK
로그인

Envoy

v1.40.1Networking & Messaging
2026년 10월 23일

CHECK 3OTHER 1

손상된 인증 기관을 신뢰하지 않도록 인증서 묶음과 관련 의존성을 갱신한 보안 패치입니다. `Envoy docker images`, 내장 인증서 묶음을 사용하는 `Envoy Mobile`, 또는 내장 `Hickory DNS resolver`를 사용하는 환경과 관련이 있습니다.

영향 확인 (3)

  • security손상된 인증 기관에 대한 Envoy 이미지의 신뢰 제거

    Envoy docker images를 사용하는 경우에 적용됩니다.

    Envoy docker images에서 손상된 eMudhra 인증 기관을 더 이상 신뢰하지 않도록 변경했습니다.

  • securityEnvoy Mobile 내장 루트 인증서 갱신

    내장 인증서 묶음과 함께 Envoy Mobile을 사용하는 경우에 적용됩니다.

    Envoy Mobile에 내장된 루트 인증서 묶음에서 AAA Certificate Services와 emSign ECC Root CA - G3 루트를 제거했습니다. 인증서 체인이 이 루트로만 이어지는 서버는 내장 묶음을 사용하는 Envoy Mobile에서 더 이상 신뢰하지 않습니다.

  • securityHickory DNS 인증서 의존성 갱신

    내장 Hickory DNS resolver를 사용하는 경우에 적용됩니다.

    내장 Hickory DNS resolver가 사용하는 webpki-roots와 rustls-webpki 크레이트를 갱신했습니다. 이제 DNS-over-TLS와 DNS-over-HTTPS 업스트림은 손상된 eMudhra 중간 인증 기관을 신뢰하지 않습니다.

그 외 기록된 변경 1건 전체value changes 1

value changes (1)

  • - contrib/istio: peer metadata conversion takes a peer's app name and version from the app and version labels again, falling back to app.kubernetes.io/name and app.kubernetes.io/version only when those are absent or empty. This makes peer-reported source_app, destination_app, source_version and destination_version match the values a workload reports for itself.
Envoy 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.

스택에 추가 →
공식 릴리스 노트 ↗Envoy 릴리스 전체 →