# Envoy v1.37.11

> Networking & Messaging · 2026-10-26

侵害されたeMudhra中間認証局を信頼しないよう、`distroless` イメージのCA証明書バンドルを更新したセキュリティ保守リリースです。対象のイメージを利用している場合は、この更新が関係します。

## 要対応
- **[security]** `distroless` イメージのCA証明書バンドル更新
  - `distroless` Dockerイメージが、Debian bookwormの修正版 `ca-certificates` パッケージ `20250419~deb12u2` を使用するようになりました。これにより、侵害されたeMudhra中間認証局のルートを信頼しなくなります。`1.37.10` の `distroless` イメージには未修正版の証明書バンドルが含まれていました。

[分析の詳細](https://ratatosk.io/ja/releases/envoy/v1.37.11)

[元のリリースノート](https://github.com/envoyproxy/envoy/releases/tag/v1.37.11)