# Envoy v1.36.11

> Networking & Messaging · 2026-10-01

원격 TLS 핸드셰이크에서 악용될 수 있는 메모리 할당 문제를 고친 보안 유지보수 릴리스입니다. Debian 11 패키징은 빠졌고, 이 문제에 대한 `FIPS` 빌드에는 패치가 적용되지 않았습니다.

## 조치 필요
- **[security · medium]** TLS 인증서 파싱의 메모리 할당 문제 수정
  - `CVE-2026-35189`과 관련해 `BoringSSL`이 인증서의 `nameRelativeToCRLIssuer` CRL Distribution Points를 파싱할 때 과도한 메모리를 할당하던 문제를 수정했습니다. 이 문제는 TLS 핸드셰이크 중 원격 서비스 거부 공격에 악용될 수 있으며, `FIPS` 빌드에는 패치가 적용되지 않았습니다.
- **[breaking]** Debian 11 패키징 제거
  - `Debian bullseye (11)`이 지원 종료 상태이고 주요 Debian 미러에서 저장소를 더 이상 제공하지 않아 해당 패키징을 제거했습니다.

[분석 자세히 보기](https://ratatosk.io/ko/releases/envoy/v1.36.11)

[원본 릴리스 노트](https://github.com/envoyproxy/envoy/releases/tag/v1.36.11)