# Contour v1.33.8

> Networking & Messaging · 2026-10-31

脆弱性の修正を中心とした保守更新です。EnvoyとGo、依存関係の更新に加え、Kubernetesの対応情報も更新されています。

## 要対応
- **[security]** 依存関係の更新
  - CVEを修正するため、依存関係を更新しました。

## 影響確認
- **[security]** `Ingress`のクラッシュループ修正
  - リソースバックエンドを持つ`Ingress`に適用されます。
  - リソースバックエンドを持つ`Ingress`でクラッシュループが発生する問題を修正しました。対象は`GHSA-899w-6852-7fr3`です。
- **[security]** `HTTPProxy`のJWKS設定置換の修正
  - 別の`HTTPProxy`と同じJWKSホストを使用する`HTTPProxy`に適用されます。
  - 同じJWKSホストを使用する別の`HTTPProxy`によって、`HTTPProxy`のJWKS設定が置き換えられる問題を修正しました。対象は`GHSA-9x3c-68m7-f3x4`です。
- **[security]** `HTTPProxy`のプレフィックス外リクエストの修正
  - `HTTPProxy`が含まれており、プレフィックス外で正規表現によるマッチングを使う場合に適用されます。
  - 正規表現を使うことで、包含された`HTTPProxy`がプレフィックス外のリクエストを受け取れる問題を修正しました。対象は`GHSA-g6qh-g3pq-5cpm`です。

## その他の記録された変更
- 3 (value_changed 2, constraint_changed 1)

[分析の詳細](https://ratatosk.io/ja/releases/contour/v1.33.8)

[元のリリースノート](https://github.com/projectcontour/contour/releases/tag/v1.33.8)