# Envoy v1.38.5

> Networking & Messaging · 2026-10-01

보안 문제 수정과 패키징 정리, 릴리스 빌드 내부 변경이 포함된 유지보수 릴리스입니다. 릴리스 빌드 관련 내부 업데이트도 함께 포함됩니다.

## 조치 필요
- **[security · medium]** `BoringSSL` 인증서 파싱 취약점 수정
  - 인증서의 `nameRelativeToCRLIssuer` CRL Distribution Points를 파싱할 때 메모리를 과도하게 할당하던 `BoringSSL`을 수정했습니다. 이 문제는 TLS 핸드셰이크 중 원격 서비스 거부 공격에 악용될 수 있습니다. `CVE-2026-35189` 수정은 `--config=boringssl-fips` 설정의 `BoringSSL` FIPS 빌드에는 적용되지 않습니다.
- **[breaking]** Debian bullseye 패키징 제거
  - 수명 주기가 끝나 주 Debian 미러에서 저장소를 더 이상 제공하지 않는 `Debian bullseye (11)` 패키징을 제거했습니다.

[분석 자세히 보기](https://ratatosk.io/ko/releases/envoy/v1.38.5)

[원본 릴리스 노트](https://github.com/envoyproxy/envoy/releases/tag/v1.38.5)