# Envoy v1.39.6

> Networking & Messaging · 2026-10-27

`distroless`イメージのCA証明書バンドルが更新され、侵害されたeMudhra中間CAのルートを信頼しなくなりました。CA証明書の信頼設定に関わるメンテナンスリリースです。

## 要対応
- **[security]** `distroless`イメージのCA証明書バンドル更新
  - `distroless` Dockerイメージのベースが更新され、修正版の`ca-certificates`パッケージ（`20250419+deb13u1`）を含むようになりました。これにより、侵害されたeMudhra中間CAのルートを信頼しなくなりました。1.39.5のイメージには未修正版のバンドルが含まれていました。

[分析の詳細](https://ratatosk.io/ja/releases/envoy/v1.39.6)

[元のリリースノート](https://github.com/envoyproxy/envoy/releases/tag/v1.39.6)