# Envoy v1.37.8

> Networking & Messaging · 2026-10-06

필터의 요청 처리 중 발생하던 충돌 취약점을 수정한 보안 유지보수 릴리스입니다. `oauth2` 필터는 `:path` 헤더가 없는 요청을 `400`으로 거부합니다.

## 영향 확인
- **[security]** `oauth2` 필터의 `:path` 없는 요청 충돌 수정
  - `oauth2` 필터에 `:path` 헤더가 없는 요청이 들어오는 경우에 적용됩니다.
  - `GHSA-8vc2-jrm4-835w` 취약점을 수정했습니다. `:path` 헤더가 없는 요청, 즉 CONNECT 요청을 이제 `400`으로 거부합니다.
- **[security]** `api_key_auth` 필터의 인증 요청 충돌 수정
  - `hide_credentials`가 활성화되어 있고 키 소스가 `query`이며, `:path` 헤더가 없는 요청이 다른 키 소스로 인증되는 경우에 적용됩니다.
  - `GHSA-47vj-9r25-wv5j` 취약점으로 발생하던 충돌을 수정했습니다. `hide_credentials`가 활성화된 `query` 키 소스에서 `:path` 헤더가 없는 요청이 다른 키 소스로 인증될 때 발생하던 문제입니다.

[분석 자세히 보기](https://ratatosk.io/ko/releases/envoy/v1.37.8)

[원본 릴리스 노트](https://github.com/envoyproxy/envoy/releases/tag/v1.37.8)