CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
운영자 관점의 수정 사항과 HTTP/2 런타임 기능이 포함되어 있습니다. HTTP/2 히스토그램 기능과 런타임 가드는 향후 Envoy 릴리스에서 제거될 예정입니다.
미리 준비 (1)
deprecatedHTTP/2 히스토그램과 런타임 가드의 향후 제거 예고제거 시점 미정
envoy.가 활성화된 경우에 적용됩니다.
HTTP/2 히스토그램과 런타임 가드는 향후 Envoy 릴리스에서 제거될 예정입니다.
RTDS 동작 수정과 HTTP/2 관련 기능 변경이 포함되어 있습니다. envoy.를 사용하는 운영자는 해당 히스토그램과 런타임 가드가 향후 Envoy 릴리스에서 제거될 예정임을 고려해야 합니다.
미리 준비 (1)
deprecatedHTTP/2 헤더 통계 히스토그램 및 런타임 가드 제거 예고제거 시점 미정
envoy.를 사용하는 경우에 적용됩니다.
HTTP/2 헤더 통계 히스토그램과 런타임 가드는 향후 Envoy 릴리스에서 제거될 예정입니다.
이번 릴리스에는 RTDS 런타임 가드 덮어쓰기 동작 수정과 HTTP/2 쿠키 및 헤더 관련 선택 기능이 추가됩니다. 기존 HTTP/2 히스토그램 기능과 런타임 가드는 향후 Envoy 릴리스에서 제거될 예정입니다.
미리 준비 (1)
deprecatedHTTP/2 히스토그램과 런타임 가드의 향후 제거 예고제거 시점 미정
envoy.를 사용하는 경우에 적용됩니다.
envoy.가 활성화된 환경에서 사용하는 히스토그램과 런타임 가드는 향후 Envoy 릴리스에서 제거될 예정입니다.
이번 릴리스에는 호환성을 깨뜨리는 구성 및 플래그 변경과 확장 기능 및 프로토콜 지원이 포함됩니다. CVE-2026-27135를 비롯한 보안 문제와 우회 및 인젝션 문제가 수정되었고, 동작 정확성과 관측성도 개선되었습니다.
조치 필요 (1)
securityhighnghttp2의 CVE-2026-27135 보안 패치 적용
nghttp2에 CVE-2026-27135 패치가 적용되었습니다.
영향 확인 (6)
security쿼리 매개변수 값 URL 인코딩
query_parameter_mutations를 설정하는 경우에 적용됩니다.
query_parameter_mutations로 추가하는 쿼리 매개변수 값이 인젝션을 막도록 URL 인코딩됩니다.
securityRBAC 연결 방식 우회 방지
RBAC가 실행되는 경우에 적용됩니다.
RBAC에서 문자열 연결 방식으로 우회할 수 있는 문제가 수정되었습니다.
breakingmax_early_data_bytes 설정 검증 강화
upstream_connect_mode을 IMMEDIATE가 아닌 값으로 설정하고 max_early_data_bytes를 설정하지 않은 경우에 적용됩니다.
upstream_connect_mode이 IMMEDIATE가 아닌 값이면 max_early_data_bytes를 명시해야 하며, 설정이 없으면 시작 시 검증에 실패합니다.
미리 준비 (1)
deprecatedenforce_rsa_key_usage 옵션 사용 중단제거 시점 미정
enforce_rsa_key_usage를 설정하는 경우에 적용됩니다.
enforce_rsa_key_usage 옵션은 다음 릴리스에서 제거될 예정입니다.
동적 모듈, 필터, 라우팅, 관측성, 인증서 기능이 확장됐습니다. HTTP 리셋 기본값과 처리 방식, 런타임 가드가 바뀌었고 OpenTelemetry 액세스 로그 필드가 폐기되어 관련 구성의 점검과 이전 계획이 필요합니다.
조치 필요 (1)
breaking런타임 가드와 레거시 코드 경로 제거
여러 런타임 가드와 레거시 코드 경로를 제거했습니다.
영향 확인 (2)
breakingHTTP 리셋 코드 기본값 변경
적용 대상이 릴리스 노트에 명시되지 않았습니다.
HTTP 리셋 코드의 기본값이 NO_ERROR에서 INTERNAL_ERROR로 변경됐습니다.
breaking업스트림 프로토콜 오류 처리 방식 변경
적용 대상이 릴리스 노트에 명시되지 않았습니다.
리셋 동작이 기본적으로 업스트림 프로토콜 오류를 무시하도록 변경됐습니다.
미리 준비 (1)
deprecatedOpenTelemetry 액세스 로그 common_config 필드 폐기
common_config을 구성한 경우 적용됩니다.
OpenTelemetry 액세스 로그의 common_config 필드를 더 이상 사용하지 않으며, 명시적인 http_service 또는 grpc_service 구성으로 대체합니다.
