変更の要約: セキュリティ修正: CVE-2026-73511: url 標準化: RFC 3986 セクション 3.3 による個々のパスセグメントからのストリップパスパラメータ。envoy.reloadable_features.strip_path_parameters_per_segment で戻すCVE-2026-73512: http3: UAF は HTTP/3 フレームの特定のタイミングのシーケンスでCVE-2026-73513: http2: END_STREAMフラグなしで受信されたトレーラーで異常なプロセス終了。..
変更の要約: セキュリティ修正: CVE-2026-73511: url 標準化: RFC 3986 セクション 3.3 による個々のパスセグメントからのストリップパスパラメータ。envoy.reloadable_features.strip_path_parameters_per_segment で戻すCVE-2026-73512: http3: UAF は HTTP/3 フレームの特定のタイミングのシーケンスでCVE-2026-73513: http2: END_STREAMフラグなしで受信されたトレーラーで異常なプロセス終了。..
変更の要約: セキュリティ修正: CVE-2026-73511: url 標準化: RFC 3986 セクション 3.3 による個々のパスセグメントからのストリップパスパラメータ。envoy.reloadable_features.strip_path_parameters_per_segment で戻すCVE-2026-73512: http3: UAF は HTTP/3 フレームの特定のタイミングのシーケンスでCVE-2026-73513: http2: END_STREAMフラグなしで受信されたトレーラーで異常なプロセス終了。..
変更の要約: セキュリティ修正: CVE-2026-73511: url 標準化: RFC 3986 セクション 3.3 による個々のパスセグメントからのストリップパスパラメータ。envoy.reloadable_features.strip_path_parameters_per_segment で戻すCVE-2026-73512: http3: UAF は HTTP/3 フレームの特定のタイミングのシーケンスでCVE-2026-73513: http2: END_STREAMフラグなしで受信されたトレーラーで異常なプロセス終了。..
変更の要約: セキュリティ修正: CVE-2026-47205:ルートの各Authzクラッシュ CVE-2026-47207: 1つのgRPCメッセージで ext_proc応答 CVE-2026-47221: ルータ内部リダイレクトクラッシュ CVE-2026-47775: OAuth2コード検証器パッディングオラクル CVE-2026-48044: zstd RLEジップ爆弾 CVE-2026-47204: grpc_statsフィルターセグファール 接続プロトコルの要求をdirekt_responseルートに CVE-2026-47692: PROXY プロトコルv2ヘッダー。..
変更の要約 変更のビルドを更新: エスバイは現在、バゼル 8 を使用しています。Envoy はまだ WORKSPACE モードを使用しているため、 --enable_workspace と --noenable_bzlmod が必要であり、 .bazelrc に追加されました。外部リポジトリの実行ファイルは、実行ファイルのルートの下に直接表示されます。ビルド:Intel DLB接続バランサー (envoy.network.connection_balance.dlb) は、壊れたソースですべてのビルドで無効になっています。
変更の要約: セキュリティ修正: CVE-2026-47207: gRPC メッセージ CVE-2026-47221: ルータ内部リダイレクトクラッシュ CVE-2026-47775: OAuth2 コード検証器パッディングオラクル CVE-2026-48044: zstd RLE ジップ爆弾 CVE-2026-47204: grpc_stats フィルターセグファール 接続プロトコルのリクエストをdirect_response ルート CVE-2026-47692: PROXY プロトコル v2 ヘッダジェネータはTLVを"スキップ"し、原因。..
変更の要約: セキュリティ修正: CVE-2026-47205:Authz per route クラッシュ CVE-2026-47207: ext_proc 応答 1 つの gRPC メッセージ CVE-2026-47221: ルータ内部リダイレクトクラッシュ CVE-2026-47220: REQUESTED_SERVER_NAME クラッシュ CVE-2026-47775: OAuth2 コード検証器パッディングオラクル CVE-2026-48044: zstd RLE ジップ爆弾 CVE-2026-47204: grpc_stats フィルターセグファルト 接続プロトコルの要求を直接_レスポンスのルート。..
変更の要約: セキュリティ修正: CVE-2026-47205: Authz per route クラッシュ CVE-2026-47207: ext_proc 応答 1 つの gRPC メッセージ CVE-2026-47221: ルータ内部リダイレクトクラッシュ CVE-2026-47220: REQUESTED_SERVER_NAME クラッシュ CVE-2026-47775: OAuth2 コード検証器パッディングオラクル CVE-2026-48044: zstd RLE ジップ爆弾 CVE-2026-47204: grpc_stats フィルターセグファルト 接続プロトコルのリクエストをdirect_response rou...
変更の要約: バグ修正:実行時間:固定 RTDS実行時間ガードオーバーライド削除、オーバーライドを削除するとプロセス全体の実行時間ガード値がデフォルト値に戻ります。新しい機能: http2: HTTP/2 ヘッダ統計のオプトインヒストグラムを追加、ヘッダ入力数、ヘッダマップバイトサイズ、再組み立てされたクッキーヘッダ長さ、個々のクッキーヘッダー数を含む。エスセンジャーで有効。再起動可能。..
変更の要約: バグ修正:実行時間:固定 RTDS実行時間ガードオーバーライド削除、オーバーライドを削除するとプロセス全体の実行時間ガード値がデフォルト値に戻ります。新しい機能: http2: HTTP/2 ヘッダ統計のオプトインヒストグラムを追加、ヘッダ入力数、ヘッダマップバイトサイズ、再組み立てされたクッキーヘッダ長さ、個々のクッキーヘッダー数を含む。エスセンジャーで有効。再起動可能。..
変更の要約: バグ修正:実行時間:固定 RTDS実行時間ガードオーバーライド削除、オーバーライドを削除するとプロセス全体の実行時間ガード値がデフォルト値に戻ります。新しい機能: http2: HTTP/2 ヘッダ統計のオプトインヒストグラムを追加、ヘッダ入力数、ヘッダマップバイトサイズ、再組み立てされたクッキーヘッダ長さ、個々のクッキーヘッダー数を含む。エスセンジャーで有効。再起動可能。..
変更の要約: バグ修正:実行時間:固定 RTDS実行時間ガードオーバーライド削除、オーバーライドを削除するとプロセス全体の実行時間ガード値がデフォルト値に戻ります。新しい機能: http2: HTTP/2 ヘッダ統計のオプトインヒストグラムを追加、ヘッダ入力数、ヘッダマップバイトサイズ、再組み立てされたクッキーヘッダ長さ、個々のクッキーヘッダー数を含む。エスセンジャーで有効。再起動可能。..
変更の要約: セキュリティ修正: CVE-2026-47774: http2: HTTP/2 ストリームは、設定された最大ヘッダリストサイズを侵害した場合、現在リセットされます。圧縮されていないクッキーは、現在 mutable_max_request_headers_kb と max_headers_count の制限にカウントされ、過剰なメモリ使用を引き起こす HPACK クッキー爆弾から保護されています。これは envoy.reloadable_features.http2_include_cookies_...で取り戻すことができます
変更の要約: セキュリティ修正: CVE-2026-47774: http2: HTTP/2 ストリームは、設定された最大ヘッダリストサイズを侵害した場合、現在リセットされます。圧縮されていないクッキーは、現在 mutable_max_request_headers_kb と max_headers_count の制限にカウントされ、過剰なメモリ使用を引き起こす HPACK クッキー爆弾から保護されています。これは envoy.reloadable_features.http2_include_cookies_...で取り戻すことができます