# Envoy v1.39.5

> Networking & Messaging · 2026-10-23

손상된 eMudhra 인증 기관에 대한 신뢰를 제거하고 인증서 검증 경로를 바로잡는 보안 릴리스입니다. 피어 메타데이터 보고 동작도 수정됩니다.

## 영향 확인
- **[security]** Envoy Docker 이미지의 eMudhra 인증 기관 신뢰 제거
  - `Envoy docker images`를 사용하는 경우에 적용됩니다.
  - `Envoy docker images`가 손상된 `eMudhra CAs`를 더 이상 신뢰하지 않도록 갱신되었습니다.
- **[security]** Envoy Mobile 루트 인증서 번들의 인증 기관 제거
  - `Envoy Mobile`을 사용하는 경우에 적용됩니다.
  - 내장된 루트 인증서 번들에서 `AAA Certificate Services`와 `emSign ECC Root CA - G3` 루트를 제거했습니다.
- **[security]** Hickory DNS 해석기의 eMudhra 중간 인증 기관 신뢰 제거
  - 내장 Hickory DNS 해석기에서 DNS-over-TLS 업스트림이나 DNS-over-HTTPS 업스트림을 사용하는 경우에 적용됩니다.
  - 내장된 Hickory DNS 해석기가 사용하는 `webpki-roots`와 `rustls-webpki` 크레이트를 업데이트해, DNS-over-TLS 및 DNS-over-HTTPS 업스트림이 손상된 eMudhra 중간 인증 기관을 더 이상 신뢰하지 않도록 했습니다.

## 그 밖에 기록된 변경
- 1 (value_changed 1)

[분석 자세히 보기](https://ratatosk.io/ko/releases/envoy/v1.39.5)

[원본 릴리스 노트](https://github.com/envoyproxy/envoy/releases/tag/v1.39.5)