# Envoy v1.39.2

> Networking & Messaging · 2026-10-01

원격에서 악용할 수 있는 TLS 서비스 거부 문제가 수정된 보안 및 패키징 릴리스입니다. Debian bullseye (11) 패키징이 제거되고 빌드 이미지가 갱신됐으며, 런타임 설정 변경은 포함되지 않았습니다.

## 조치 필요
- **[security · medium]** `CVE-2026-35189`에 대응한 TLS 인증서 처리 수정
  - `BoringSSL`을 업데이트해 `nameRelativeToCRLIssuer` `CRL Distribution Points`가 포함된 인증서를 파싱할 때 과도한 메모리를 할당하던 문제를 수정했습니다. 이 문제는 TLS 핸드셰이크 중 원격 서비스 거부 공격에 악용될 수 있었습니다.

## 영향 확인
- **[breaking]** Debian bullseye (11) 패키징 제거
  - Debian bullseye (11) 패키징을 사용하는 경우 적용됩니다.
  - 수명이 끝나 주 Debian 미러에서 저장소를 더 이상 제공하지 않는 Debian bullseye (11) 패키징을 제거했습니다.

## 그 밖에 기록된 변경
- 1 (value_changed 1)

[분석 자세히 보기](https://ratatosk.io/ko/releases/envoy/v1.39.2)

[원본 릴리스 노트](https://github.com/envoyproxy/envoy/releases/tag/v1.39.2)