# Envoy v1.39.3

> Networking & Messaging · 2026-10-06

필터 충돌 취약점을 수정한 보안 유지보수 릴리스입니다. `:path` 헤더가 없는 CONNECT 요청 처리와 인증 정보 숨김 설정에 관련된 문제가 반영됐습니다.

## 영향 확인
- **[security]** `oauth2` 필터의 CONNECT 요청 충돌 수정
  - 이 변경은 `:path` 헤더가 없는 CONNECT 요청에 적용됩니다.
  - `oauth2` 필터가 `:path` 헤더가 없는 요청, 즉 CONNECT 요청을 `400`으로 거부해 충돌을 막습니다. 관련 보안 권고는 `GHSA-8vc2-jrm4-835w`입니다.
- **[security]** `api_key_auth` 인증 처리 중 충돌 수정
  - 이 변경은 `hide_credentials`가 `query` 키 소스와 함께 활성화된 경우에 적용됩니다.
  - `hide_credentials`가 활성화되고 `query` 키 소스가 사용될 때, 다른 키 소스로 인증된 `:path` 헤더 없는 CONNECT 요청에서 발생하던 `api_key_auth` 충돌 문제를 수정했습니다. 관련 보안 권고는 `GHSA-47vj-9r25-wv5j`입니다.

[분석 자세히 보기](https://ratatosk.io/ko/releases/envoy/v1.39.3)

[원본 릴리스 노트](https://github.com/envoyproxy/envoy/releases/tag/v1.39.3)