# Envoy v1.39.5

> Networking & Messaging · 2026-10-23

侵害された eMudhra 認証局への信頼を取り除き、証明書関連の動作を修正するリリースです。ピアメタデータの報告動作も修正されています。

## 影響確認
- **[security]** Envoy Docker イメージの eMudhra CA 信頼を削除
  - Envoy の Docker イメージを使用している場合に適用されます。
  - 侵害された eMudhra CA を信頼しないよう、Envoy の Docker イメージを更新しました。
- **[security]** Envoy Mobile のルート証明書バンドルを更新
  - Envoy Mobile を使用している場合に適用されます。
  - Envoy Mobile に組み込まれるルート証明書バンドルから、`AAA Certificate Services` と `emSign ECC Root CA - G3` のルート証明書を削除しました。
- **[security]** Hickory DNS リゾルバーの eMudhra 中間 CA 信頼を削除
  - 組み込みの Hickory DNS リゾルバーで DNS-over-TLS または DNS-over-HTTPS のアップストリームを使用している場合に適用されます。
  - 組み込みの Hickory DNS リゾルバーで使用する `webpki-roots` と `rustls-webpki` を更新しました。DNS-over-TLS および DNS-over-HTTPS のアップストリームが、侵害された eMudhra 中間 CA を信頼しないようになります。

## その他の記録された変更
- 1 (value_changed 1)

[分析の詳細](https://ratatosk.io/ja/releases/envoy/v1.39.5)

[元のリリースノート](https://github.com/envoyproxy/envoy/releases/tag/v1.39.5)