Istio

1.27.7Networking & Messaging

2026년 2월 16일

보안 취약점으로 인해 특정 입력 처리와 TLS 세션 재개가 잘못 동작할 수 있던 부분을 수정한 릴리스입니다. 관련 기능을 사용하는 환경은 `1.27.7` 업그레이드 적용 여부를 검토할 수 있습니다.

조치 필요 (2)

securitycriticalCVE-2025-68121 TLS 세션 재개 검증 문제 수정
crypto/tls 세션 재개 과정에서 최초 핸드셰이크와 재개된 핸드셰이크 사이에 ClientCAs 또는 RootCAs가 변경되면 실패해야 하는 핸드셰이크가 성공하던 문제를 수정했습니다.
securityhighCVE-2025-61732 주석 해석 불일치 문제 수정
Go와 C/C++ 주석을 해석하는 방식이 달라 생성된 cgo 바이너리에 코드를 삽입할 수 있던 문제를 수정했습니다.

Istio 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.