# Envoy v1.40.2

> Networking & Messaging · 2026-10-27

손상된 eMudhra 중간 인증 기관을 더는 신뢰하지 않도록 `distroless` 이미지의 인증서 묶음을 갱신한 보안 유지보수 릴리스입니다. 이 변경 외에 운영자 대상 변경은 없습니다.

## 조치 필요
- **[security]** `distroless` 이미지의 `ca-certificates` 패키지 갱신
  - `distroless` 도커 이미지의 기반을 패치된 `ca-certificates` 패키지 `20250419+deb13u1`로 갱신했습니다. 손상된 eMudhra 중간 인증 기관의 루트를 더는 신뢰하지 않으며, `1.40.1` 이미지에 포함됐던 패치되지 않은 인증서 묶음도 교체했습니다.

[분석 자세히 보기](https://ratatosk.io/ko/releases/envoy/v1.40.2)

[원본 릴리스 노트](https://github.com/envoyproxy/envoy/releases/tag/v1.40.2)