# Istio 1.31.3

> Networking & Messaging · 2026-10-22

침해된 인증 기관에 대한 신뢰를 제거하고 보안 관련 의존성을 업데이트한 유지보수 릴리스입니다. 운영자에게 보이는 결함도 수정했으며, 새로운 ambient 준비 상태 확인은 선택 기능으로 유지됩니다.

## 조치 필요
- **[security]** 침해된 인증 기관 인증서 신뢰 제거
  - 침해된 `eMudhra` 중간 인증 기관 인증서에 대한 신뢰를 제거했습니다. `ubuntu` 기반 이미지와 `distroless` 이미지의 인증 기관 번들에는 이제 `emSign ECC Root CA - G3`가 포함되지 않습니다.
- **[security]** `CVE-2026-111943` 대응을 위한 `Go` 업데이트
  - `CVE-2026-111943`에 대응해 `Go`를 `1.26.10`으로 업데이트했습니다. `istiod`, `istioctl`, `pilot-agent`는 침해된 `eMudhra` 중간 키가 하나라도 포함된 인증서 체인을 거부합니다.
- **[security]** `ztunnel`의 인증서 체인 검증 업데이트
  - `ztunnel`의 `rustls-webpki`를 `0.103.16`으로 업데이트했습니다. 침해된 `eMudhra` 중간 키가 포함된 인증서 체인을 거부합니다.

## 그 밖에 기록된 변경
- 4 (defect_corrected 4)

[분석 자세히 보기](https://ratatosk.io/ko/releases/istio/1.31.3)

[원본 릴리스 노트](https://github.com/istio/istio/releases/tag/1.31.3)