Noticias

Selecciona boletines de seguridad, anuncios de lanzamientos o anuncios de soporte para mantenerte al día.

El soporte para Istio 1.29 ha terminado

Anuncio de fin de vida de Istio 1.29.

ISTIO-SECURITY-2026-007

CVEs reportados por Envoy, además de correcciones de seguridad de Istio para un bypass de AuthorizationPolicy por mayúsculas/minúsculas en el método sobre HTTP/2 y una denegación de servicio en istiod en modo ambient.

CVE(s): CVE-2026-111497
CVSS: 7.7
Affected versions: 1.31.0 to 1.31.1 , 1.30.0 to 1.30.5 , 1.29.0 to 1.29.8

Anuncio de Istio 1.31.2

Parche de Istio 1.31.2.

Anuncio de Istio 1.30.6

Parche de Istio 1.30.6.

Anuncio de Istio 1.29.9

Parche de Istio 1.29.9.

Anuncio de Istio 1.31.1

Parche de Istio 1.31.1.

Anuncio de Istio 1.31.0

Anuncio de la versión Istio 1.31.

Notas de Actualización de Istio 1.31

Cambios importantes a considerar al actualizar a Istio 1.31.0.

Notas de cambios de Istio 1.31.0

Notas de la versión Istio 1.31.0.

ISTIO-SECURITY-2026-006

CVEs reportados por Envoy, una denegación de servicio en el control plane mediante EnvoyFilter y un fallo abierto de BackendTLSPolicy en sidecars.

CVE(s): CVE-2026-73513 , CVE-2026-73552 , CVE-2026-73512 , CVE-2026-73547 , CVE-2026-73549 , CVE-2026-50572 , CVE-2026-73546 , CVE-2026-48521 , CVE-2026-73551 , CVE-2026-73511 , CVE-2026-73548 , CVE-2026-73550 , CVE-2026-73553
CVSS: 7.7
Affected versions: 1.29.0 to 1.29.6 , 1.30.0 to 1.30.3

Anuncio de Istio 1.30.4

Parche de Istio 1.30.4.

Anuncio de Istio 1.29.7

Parche de Istio 1.29.7.

Anuncio de Istio 1.30.3

Parche de Istio 1.30.3.

Anuncio de Istio 1.29.6

Parche de Istio 1.29.6.

ISTIO-SECURITY-2026-005

CVEs reportados por Envoy y correcciones de seguridad de Istio.

CVE(s): CVE-2026-47692 , CVE-2026-47207 , CVE-2026-47205 , CVE-2026-47220 , CVE-2026-47221 , CVE-2026-48044 , CVE-2026-48090 , CVE-2026-47778 , CVE-2026-47204 , CVE-2026-48497 , CVE-2026-48706 , CVE-2026-48743 , CVE-2026-47775 , CVE-2026-48042
CVSS: 7.5
Affected versions: 1.30.1 to 1.30.2 , 1.29.4 to 1.29.5 , 1.28.8 to 1.28.9

Anuncio de Istio 1.30.2

Parche de Istio 1.30.2.

Anuncio de Istio 1.29.5

Parche de Istio 1.29.5.

ISTIO-SECURITY-2026-004

CVE reportado por Envoy.

CVE(s): CVE-2026-47774
CVSS: 7.5
Affected versions: 1.30.0 , 1.29.0 to 1.29.3 , 1.28.0 to 1.28.7

Anuncio de Istio 1.30.1

Parche de Istio 1.30.1.

Anuncio de Istio 1.29.4

Parche de Istio 1.29.4.

Anuncio de Istio 1.30.0

Anuncio de la versión Istio 1.30.

Anuncio de Istio 1.29.3

Parche de Istio 1.29.3.

Anuncio de Istio 1.28.7

Parche de Istio 1.28.7.

Notas de Actualización de Istio 1.30

Cambios importantes a considerar al actualizar a Istio 1.30.0.

Notas de Cambios de Istio 1.30.0

Notas de versión de Istio 1.30.0.

ISTIO-SECURITY-2026-003

Correcciones de seguridad de Istio para bypass de autorización y SSRF.

CVE(s): CVE-2026-39350 , CVE-2026-XXXXX
CVSS: 5.4
Affected versions: 1.29.0 to 1.29.1 , 1.28.0 to 1.28.5

Anuncio de Istio 1.29.2

Parche de Istio 1.29.2.

Anuncio de Istio 1.28.6

Parche de Istio 1.28.6.

El soporte para Istio 1.27 ha terminado

Anuncio de fin de vida de Istio 1.27.

ISTIO-SECURITY-2026-002

Ataque Man-in-the-Middle a través de VirtualService.

CVSS: 5.9
Affected versions: All releases since the introduction of the mesh gateway option in the `VirtualService` resource

ISTIO-SECURITY-2026-001

CVEs reportados por Envoy y correcciones de seguridad de Istio.

CVE(s): CVE-2026-26308 , CVE-2026-26309 , CVE-2026-26310 , CVE-2026-26311 , CVE-2026-26330 , CVE-2026-31837 , CVE-2026-31838
CVSS: 8.7
Affected versions: 1.29.0 , 1.28.0 to 1.28.4 , 1.27.0 to 1.27.7

Anuncio de Istio 1.29.1

Parche de Istio 1.29.1.

Anuncio de Istio 1.28.5

Parche de Istio 1.28.5.

Anuncio de Istio 1.27.8

Parche de Istio 1.27.8.

El soporte para Istio 1.27 finaliza el 30 de marzo de 2026

Próximo anuncio de fin de vida de Istio 1.27.

Anuncio de Istio 1.29.0

Anuncio de la versión Istio 1.29.

Anuncio de Istio 1.28.4

Parche de Istio 1.28.4.

Anuncio de Istio 1.27.7

Parche de Istio 1.27.7.

Notas de Cambios de Istio 1.29.0

Notas de versión de Istio 1.29.0.

Anuncio de Istio 1.27.6

Parche de Istio 1.27.6.

Anuncio de Istio 1.28.3

Parche de Istio 1.28.3.

Anuncio de Istio 1.28.2

Parche de Istio 1.28.2.

ISTIO-SECURITY-2025-003

CVEs reportados por Envoy.

CVE(s): CVE-2025-66220 , CVE-2025-64527 , CVE-2025-64763
CVSS: 8.1
Affected versions: 1.28.0 , 1.27.0 to 1.27.3 , 1.26.0 to 1.26.6

Anuncio de Istio 1.28.1

Parche de Istio 1.28.1.

Anuncio de Istio 1.28.0

Anuncio de la versión Istio 1.28.

Notas de Cambios

Notas de versión de Istio 1.28.0.

ISTIO-SECURITY-2025-002

CVEs reportados por Envoy.

CVE(s): CVE-2025-55162 , CVE-2025-54588
CVSS: 6.6
Affected versions: 1.27.0 to 1.27.1 , 1.26.0 to 1.26.5

ISTIO-SECURITY-2025-001

CVEs reportados por Envoy.

CVE(s): CVE-2025-55162 , CVE-2025-54588
CVSS: 7.5
Affected versions: 1.27.0 , 1.26.0 to 1.26.3 , 1.25.0 to 1.25.4

Anuncio de Istio 1.27.0

Anuncio de la versión Istio 1.27.

Notas de Actualización de Istio 1.27

Cambios importantes a considerar al actualizar a Istio 1.27.0.

Notas de Cambios de Istio 1.27.0

Notas de versión de Istio 1.27.0.

Anuncio de Istio 1.26.0

Anuncio de la versión Istio 1.26.

Notas de Actualización de Istio 1.26

Cambios importantes a considerar al actualizar a Istio 1.26.0.

Notas de Cambios de Istio 1.26.0

Notas de versión de Istio 1.26.0.

Anuncio de Istio 1.25.0

Anuncio de la versión Istio 1.25.

Notas de Actualización de Istio 1.25

Cambios importantes a tener en cuenta al actualizar a Istio 1.25.0.

Notas de Cambios de Istio 1.25.0

Notas de versión de Istio 1.25.0.

ISTIO-SECURITY-2024-007

CVEs reportados por Envoy.

CVE(s): CVE-2024-53269 , CVE-2024-53270 , CVE-2024-53271
CVSS: 7.5
Affected versions: 1.22.0 to 1.22.6 , 1.23.0 to 1.23.3 , 1.24.0 to 1.24.1

Anuncio de Istio 1.24.0

Anuncio de la versión Istio 1.24.

Notas de Actualización de Istio 1.24

Cambios importantes a considerar al actualizar a Istio 1.24.0.

Notas de Cambios de Istio 1.24.0

Notas de versión de Istio 1.24.0.

ISTIO-SECURITY-2024-006

CVEs reportados por Envoy.

CVE(s): CVE-2024-45807 , CVE-2024-45808 , CVE-2024-45806 , CVE-2024-45809 , CVE-2024-45810
CVSS: 7.5
Affected versions: 1.22.0 to 1.22.4 , 1.23.0 to 1.23.1

ISTIO-SECURITY-2024-005

CVEs reportados por Envoy.

CVSS: 7.5
Affected versions: 1.21.0 to 1.21.3 , 1.22.0 to 1.22.1

ISTIO-SECURITY-2024-004

CVEs reportados por Envoy.

CVE(s): CVE-2024-32976 , CVE-2024-32975 , CVE-2024-32974 , CVE-2024-34363 , CVE-2024-34362 , CVE-2024-23326 , CVE-2024-34364
CVSS: 7.5
Affected versions: All releases prior to 1.20.0 , 1.20.0 to 1.20.6 , 1.21.0 to 1.21.2 , 1.22.0

ISTIO-SECURITY-2024-003

CVEs reportados por Envoy.

CVE(s): CVE-2024-32475
CVSS: 7.5
Affected versions: All releases prior to 1.19.0 , 1.19.0 to 1.19.9 , 1.20.0 to 1.20.5 , 1.21.0 to 1.21.1

ISTIO-SECURITY-2024-002

CVEs reportados por Envoy y Go.

CVE(s): CVE-2024-27919 , CVE-2024-30255 , CVE-2023-45288
CVSS: 7.5
Affected versions: All releases prior to 1.19.0 , 1.19.0 to 1.19.8 , 1.20.0 to 1.20.4 , 1.21.0

ISTIO-SECURITY-2024-001

CVEs reportados por Envoy.

CVE(s): CVE-2024-23322 , CVE-2024-23323 , CVE-2024-23324 , CVE-2024-23325 , CVE-2024-23327
CVSS: 8.6
Affected versions: Todos de los lanzamientos antes de 1.19.0 , 1.19.0 a 1.19.6 , 1.20.0 a 1.20.2