# Envoy v1.37.10

> Networking & Messaging · 2026-10-22

侵害された`eMudhra`認証局への信頼を除去するセキュリティメンテナンスです。`Envoy`の証明書検証に関わる信頼設定が更新されます。

## 影響確認
- **[security]** `Envoy`のDockerイメージにおける認証局の信頼設定を更新
  - `Envoy`のDockerイメージを使用している場合に適用されます。
  - `Envoy`のDockerイメージが、侵害された`eMudhra`認証局を信頼しないよう更新されました。
- **[security]** `Envoy Mobile`の組み込みルート証明書バンドルから対象ルートを削除
  - 組み込みバンドル付きの`Envoy Mobile`を使用している場合に適用されます。
  - `Envoy Mobile`に組み込まれたルート証明書バンドルから、`AAA Certificate Services`と`emSign ECC Root CA - G3`のルートが削除されました。組み込みバンドルを使用する`Envoy Mobile`では、証明書チェーンがこれらのルートにのみ連なるサーバーは信頼されません。

[分析の詳細](https://ratatosk.io/ja/releases/envoy/v1.37.10)

[元のリリースノート](https://github.com/envoyproxy/envoy/releases/tag/v1.37.10)