RATATOSKRATATOSK
로그인

릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

2026년 4월해제 ×프로젝트: Contour해제 ×
Contourv1.32.5Networking & Messaging2026년 4월 20일

이번 릴리스는 Lua 코드 삽입 취약점을 수정하고 Envoy를 v1.34.14로 업데이트한 보안 중심 릴리스입니다. Kubernetes 호환성에 관한 내용은 안내 사항입니다.

조치 필요 (1)

  • securityhighLua 코드 삽입 취약점 수정

    CVE-2026-41246으로 식별된 Lua 코드 삽입 취약점을 수정했습니다. 관련 보안 권고 식별자는 GHSA-x4mj-7f9g-29h4이며, cookieRewritePolicies[].pathRewrite.value가 관련 처리 대상입니다.

원문
월별 보기