# Contour v1.33.8

> Networking & Messaging · 2026-10-31

공개된 Contour 보안 취약점 세 건을 수정한 유지보수 릴리스입니다. Envoy와 Go, 의존성을 업데이트하고 Kubernetes 호환성 정보도 새로 정리했습니다.

## 조치 필요
- **[security]** `CVEs` 수정을 위한 의존성 업데이트
  - 의존성을 업데이트해 `CVEs`를 수정했습니다.

## 영향 확인
- **[security]** `Ingress` 리소스 백엔드 크래시 루프 수정
  - `Ingress`에 리소스 백엔드가 있으면 적용됩니다.
  - `Ingress`에 리소스 백엔드가 있을 때 크래시 루프가 발생하던 문제를 수정했습니다. `GHSA-899w-6852-7fr3` 관련 보안 수정입니다.
- **[security]** `HTTPProxy` JWKS 설정 변경 문제 수정
  - 한 `HTTPProxy`가 다른 `HTTPProxy`와 같은 JWKS 호스트를 사용하면 적용됩니다.
  - 같은 JWKS 호스트를 사용하는 다른 `HTTPProxy`가 `HTTPProxy`의 JWKS 설정을 바꿀 수 있던 문제를 수정했습니다. `GHSA-9x3c-68m7-f3x4` 관련 보안 수정입니다.
- **[security]** `HTTPProxy` 접두사 밖 요청 처리 수정
  - `HTTPProxy`가 포함되어 있고 접두사 바깥에 정규 표현식 일치를 사용하면 적용됩니다.
  - 포함된 `HTTPProxy`가 정규 표현식을 사용해 접두사 바깥의 요청을 받을 수 있던 문제를 수정했습니다. `GHSA-g6qh-g3pq-5cpm` 관련 보안 수정입니다.

## 그 밖에 기록된 변경
- 3 (value_changed 2, constraint_changed 1)

[분석 자세히 보기](https://ratatosk.io/ko/releases/contour/v1.33.8)

[원본 릴리스 노트](https://github.com/projectcontour/contour/releases/tag/v1.33.8)