# Envoy v1.36.12

> Networking & Messaging · 2026-10-06

보안 유지보수 릴리스로 필터에서 발생하던 요청 처리 충돌 취약점을 수정했습니다. `oauth2` 필터는 `:path`가 없는 요청을 `HTTP 400`으로 거부합니다.

## 영향 확인
- **[security]** `oauth2`의 `:path` 없는 요청 처리
  - `oauth2` 확장 기능을 사용하는 경우에 적용됩니다.
  - `GHSA-8vc2-jrm4-835w`와 관련된 충돌 문제가 수정되었습니다. `:path` 헤더가 없는 요청, 즉 `CONNECT` 요청을 이제 `400`으로 거부합니다.
- **[security]** `api_key_auth` 인증 처리 중 충돌 수정
  - `api_key_auth` 확장 기능을 사용하고 `hide_credentials`와 `query`를 설정한 경우에 적용됩니다.
  - `GHSA-47vj-9r25-wv5j`와 관련된 충돌 문제가 수정되었습니다. `hide_credentials`를 사용하고 키 원본으로 `query`를 설정한 상태에서 `:path` 헤더가 없는 `CONNECT` 요청이 다른 키 원본으로 인증될 때 발생하던 문제입니다.

[분석 자세히 보기](https://ratatosk.io/ko/releases/envoy/v1.36.12)

[원본 릴리스 노트](https://github.com/envoyproxy/envoy/releases/tag/v1.36.12)