変更の要約: セキュリティ修正: CVE-2026-35189: tls: TLS ハンドシェイク中に遠隔サービス拒否のために利用できる、nameRelativeToCRLIssuer CRL ディストリビューションポイントの証明書解析時に過剰なメモリ割り当てを修正するために BoringSSL をパッチしました。BoringSSL FIPSビルド (--define boringssl=fips) はこのパッチを受け付けていません。ビルド/パッケージング: Debianのバールアイ (11) パッケージを削除。..
変更の要約: セキュリティ修正: CVE-2026-35189: tls: TLS ハンドシェイク中に遠隔サービス拒否のために利用できる、nameRelativeToCRLIssuer CRL ディストリビューションポイントの証明書解析時に過剰なメモリ割り当てを修正するために BoringSSL をパッチしました。BoringSSL FIPSビルド (--config=boringssl-fips) はこのパッチを受け付けていません。ビルド/パッケージング: Debianのバールアイ (11) パッケージを削除。..
変更の要約: セキュリティ修正: CVE-2026-35189: tls: TLS ハンドシェイク中に遠隔サービス拒否のために利用できる、nameRelativeToCRLIssuer CRL ディストリビューションポイントを持つ証明書の解析時に過剰なメモリ割り当てを修正するために、更新された BoringSSL.ビルド/パッケージング:Debianのbullseye (11) のパッケージングは削除されています。
変更の要約: セキュリティ修正: CVE-2026-35189: tls: TLS ハンドシェイク中に遠隔サービス拒否のために利用できる、nameRelativeToCRLIssuer CRL ディストリビューションポイントの証明書解析時に過剰なメモリ割り当てを修正するために BoringSSL をパッチしました。FIPSビルドはパッチされていないことに注意してください。ビルド/パッケージング:デビアン・ブルセイ (11) のパッケージングを削除しました。 ブルセイは寿命が終わり、その。..
変更の要約: セキュリティ修正: CVE-2026-73511: url 標準化: RFC 3986 セクション 3.3 による個々のパスセグメントからのストリップパスパラメータ。envoy.reloadable_features.strip_path_parameters_per_segment で戻すCVE-2026-73512: http3: UAF は HTTP/3 フレームの特定のタイミングのシーケンスでCVE-2026-73513: http2: END_STREAMフラグなしで受信されたトレーラーで異常なプロセス終了。..
変更の要約: セキュリティ修正: CVE-2026-73511: url 標準化: RFC 3986 セクション 3.3 による個々のパスセグメントからのストリップパスパラメータ。envoy.reloadable_features.strip_path_parameters_per_segment で戻すCVE-2026-73512: http3: UAF は HTTP/3 フレームの特定のタイミングのシーケンスでCVE-2026-73513: http2: END_STREAMフラグなしで受信されたトレーラーで異常なプロセス終了。..
変更の要約: セキュリティ修正: CVE-2026-73511: url 標準化: RFC 3986 セクション 3.3 による個々のパスセグメントからのストリップパスパラメータ。envoy.reloadable_features.strip_path_parameters_per_segment で戻すCVE-2026-73512: http3: UAF は HTTP/3 フレームの特定のタイミングのシーケンスでCVE-2026-73513: http2: END_STREAMフラグなしで受信されたトレーラーで異常なプロセス終了。..
変更の要約: セキュリティ修正: CVE-2026-73511: url 標準化: RFC 3986 セクション 3.3 による個々のパスセグメントからのストリップパスパラメータ。envoy.reloadable_features.strip_path_parameters_per_segment で戻すCVE-2026-73512: http3: UAF は HTTP/3 フレームの特定のタイミングのシーケンスでCVE-2026-73513: http2: END_STREAMフラグなしで受信されたトレーラーで異常なプロセス終了。..
変更の要約: セキュリティ修正: CVE-2026-47205:ルートの各Authzクラッシュ CVE-2026-47207: 1つのgRPCメッセージで ext_proc応答 CVE-2026-47221: ルータ内部リダイレクトクラッシュ CVE-2026-47775: OAuth2コード検証器パッディングオラクル CVE-2026-48044: zstd RLEジップ爆弾 CVE-2026-47204: grpc_statsフィルターセグファール 接続プロトコルの要求をdirekt_responseルートに CVE-2026-47692: PROXY プロトコルv2ヘッダー。..
変更の要約 変更のビルドを更新: エスバイは現在、バゼル 8 を使用しています。Envoy はまだ WORKSPACE モードを使用しているため、 --enable_workspace と --noenable_bzlmod が必要であり、 .bazelrc に追加されました。外部リポジトリの実行ファイルは、実行ファイルのルートの下に直接表示されます。ビルド:Intel DLB接続バランサー (envoy.network.connection_balance.dlb) は、壊れたソースですべてのビルドで無効になっています。
変更の要約: セキュリティ修正: CVE-2026-47207: gRPC メッセージ CVE-2026-47221: ルータ内部リダイレクトクラッシュ CVE-2026-47775: OAuth2 コード検証器パッディングオラクル CVE-2026-48044: zstd RLE ジップ爆弾 CVE-2026-47204: grpc_stats フィルターセグファール 接続プロトコルのリクエストをdirect_response ルート CVE-2026-47692: PROXY プロトコル v2 ヘッダジェネータはTLVを"スキップ"し、原因。..
変更の要約: セキュリティ修正: CVE-2026-47205:Authz per route クラッシュ CVE-2026-47207: ext_proc 応答 1 つの gRPC メッセージ CVE-2026-47221: ルータ内部リダイレクトクラッシュ CVE-2026-47220: REQUESTED_SERVER_NAME クラッシュ CVE-2026-47775: OAuth2 コード検証器パッディングオラクル CVE-2026-48044: zstd RLE ジップ爆弾 CVE-2026-47204: grpc_stats フィルターセグファルト 接続プロトコルの要求を直接_レスポンスのルート。..
変更の要約: セキュリティ修正: CVE-2026-47205: Authz per route クラッシュ CVE-2026-47207: ext_proc 応答 1 つの gRPC メッセージ CVE-2026-47221: ルータ内部リダイレクトクラッシュ CVE-2026-47220: REQUESTED_SERVER_NAME クラッシュ CVE-2026-47775: OAuth2 コード検証器パッディングオラクル CVE-2026-48044: zstd RLE ジップ爆弾 CVE-2026-47204: grpc_stats フィルターセグファルト 接続プロトコルのリクエストをdirect_response rou...
変更の要約: バグ修正:実行時間:固定 RTDS実行時間ガードオーバーライド削除、オーバーライドを削除するとプロセス全体の実行時間ガード値がデフォルト値に戻ります。新しい機能: http2: HTTP/2 ヘッダ統計のオプトインヒストグラムを追加、ヘッダ入力数、ヘッダマップバイトサイズ、再組み立てされたクッキーヘッダ長さ、個々のクッキーヘッダー数を含む。エスセンジャーで有効。再起動可能。..
変更の要約: バグ修正:実行時間:固定 RTDS実行時間ガードオーバーライド削除、オーバーライドを削除するとプロセス全体の実行時間ガード値がデフォルト値に戻ります。新しい機能: http2: HTTP/2 ヘッダ統計のオプトインヒストグラムを追加、ヘッダ入力数、ヘッダマップバイトサイズ、再組み立てされたクッキーヘッダ長さ、個々のクッキーヘッダー数を含む。エスセンジャーで有効。再起動可能。..
変更の要約: バグ修正:実行時間:固定 RTDS実行時間ガードオーバーライド削除、オーバーライドを削除するとプロセス全体の実行時間ガード値がデフォルト値に戻ります。新しい機能: http2: HTTP/2 ヘッダ統計のオプトインヒストグラムを追加、ヘッダ入力数、ヘッダマップバイトサイズ、再組み立てされたクッキーヘッダ長さ、個々のクッキーヘッダー数を含む。エスセンジャーで有効。再起動可能。..
変更の要約: バグ修正:実行時間:固定 RTDS実行時間ガードオーバーライド削除、オーバーライドを削除するとプロセス全体の実行時間ガード値がデフォルト値に戻ります。新しい機能: http2: HTTP/2 ヘッダ統計のオプトインヒストグラムを追加、ヘッダ入力数、ヘッダマップバイトサイズ、再組み立てされたクッキーヘッダ長さ、個々のクッキーヘッダー数を含む。エスセンジャーで有効。再起動可能。..
変更の要約: セキュリティ修正: CVE-2026-47774: http2: HTTP/2 ストリームは、設定された最大ヘッダリストサイズを侵害した場合、現在リセットされます。圧縮されていないクッキーは、現在 mutable_max_request_headers_kb と max_headers_count の制限にカウントされ、過剰なメモリ使用を引き起こす HPACK クッキー爆弾から保護されています。これは envoy.reloadable_features.http2_include_cookies_...で取り戻すことができます
変更の要約: セキュリティ修正: CVE-2026-47774: http2: HTTP/2 ストリームは、設定された最大ヘッダリストサイズを侵害した場合、現在リセットされます。圧縮されていないクッキーは、現在 mutable_max_request_headers_kb と max_headers_count の制限にカウントされ、過剰なメモリ使用を引き起こす HPACK クッキー爆弾から保護されています。これは envoy.reloadable_features.http2_include_cookies_...で取り戻すことができます