Новини

Дивіться бюлетені безпеки, оголошення про випуски або оголошення про підтримку, щоб бути в курсі останніх подій.

Анонс Istio 1.31

Оголошення про випуск Istio 1.31.

Примітки до змін Istio 1.31.0

Примітки до випуску Istio 1.31.0.

ISTIO-SECURITY-2026-006

CVE, про які повідомляє Envoy, а також виправлення безпеки Istio для відмови в обслуговуванні панелі управління через EnvoyFilter та fail-open BackendTLSPolicy на sidecar.

CVE(s): CVE-2026-73513 , CVE-2026-73552 , CVE-2026-73512 , CVE-2026-73547 , CVE-2026-73549 , CVE-2026-50572 , CVE-2026-73546 , CVE-2026-48521 , CVE-2026-73551 , CVE-2026-73511 , CVE-2026-73548 , CVE-2026-73550 , CVE-2026-73553
CVSS: 7.7
Affected versions: 1.29.0 to 1.29.6 , 1.30.0 to 1.30.3

Анонс Istio 1.30.4

Патч-реліз Istio 1.30.4.

Анонс Istio 1.29.7

Патч-реліз Istio 1.29.7.

Підтримку Istio 1.28 завершено

Повідомлення про завершення життєвого циклу Istio 1.28.

Анонс Istio 1.28.10

Патч-реліз Istio 1.28.10.

ISTIO-SECURITY-2026-005

CVE, про які повідомляє Envoy, та виправлення безпеки Istio.

CVE(s): CVE-2026-47692 , CVE-2026-47207 , CVE-2026-47205 , CVE-2026-47220 , CVE-2026-47221 , CVE-2026-48044 , CVE-2026-48090 , CVE-2026-47778 , CVE-2026-47204 , CVE-2026-48497 , CVE-2026-48706 , CVE-2026-48743 , CVE-2026-47775 , CVE-2026-48042
CVSS: 7.5
Affected versions: 1.30.1 to 1.30.2 , 1.29.4 to 1.29.5 , 1.28.8 to 1.28.9

Анонс Istio 1.30.2

Патч-реліз Istio 1.30.2.

Анонс Istio 1.29.5

Патч-реліз Istio 1.29.5.

Анонс Istio 1.28.9

Патч-реліз Istio 1.28.9.

ISTIO-SECURITY-2026-004

CVE, про яке повідомляє Envoy.

CVE(s): CVE-2026-47774
CVSS: 7.5
Affected versions: 1.30.0 , 1.29.0 to 1.29.3 , 1.28.0 to 1.28.7

Анонс Istio 1.30.1

Патч-реліз Istio 1.30.1.

Анонс Istio 1.29.4

Патч-реліз Istio 1.29.4.

Анонс Istio 1.28.8

Патч-реліз Istio 1.28.8.

Підтримка Istio 1.28 закінчується 28 червня 2026 року

Повідомлення про завершення життєвого циклу Istio 1.28.

Анонс Istio 1.30

Оголошення про випуск Istio 1.30.

Анонс Istio 1.29.3

Патч-реліз Istio 1.29.3.

Анонс Istio 1.28.7

Патч-реліз Istio 1.28.7.

Примітки до змін Istio 1.30.0

Примітки до релізу Istio 1.30.0.

ISTIO-SECURITY-2026-003

Виправлення безпеки Istio для обходу авторизації та SSRF.

CVE(s): CVE-2026-39350 , CVE-2026-41413
CVSS: 5.4
Affected versions: 1.29.0 to 1.29.1 , 1.28.0 to 1.28.5

Анонс Istio 1.29.2

Патч-реліз Istio 1.29.2.

Анонс Istio 1.28.6

Патч-реліз Istio 1.28.6.

Підтримку Istio 1.27 завершено

Повідомлення про завершення життєвого циклу Istio 1.27.

Анонс Istio 1.27.9

Патч-реліз Istio 1.27.9.

ISTIO-SECURITY-2026-002

Атака «людина посередині» через VirtualService.

CVSS: 5.9
Affected versions: All releases since the introduction of the mesh gateway option in the `VirtualService` resource

ISTIO-SECURITY-2026-001

CVE, про які повідомляє Envoy, та виправлення безпеки Istio.

CVE(s): CVE-2026-26308 , CVE-2026-26309 , CVE-2026-26310 , CVE-2026-26311 , CVE-2026-26330 , CVE-2026-31837 , CVE-2026-31838
CVSS: 8.7
Affected versions: 1.29.0 , 1.28.0 to 1.28.4 , 1.27.0 to 1.27.7

Анонс Istio 1.29.1

Патч-реліз Istio 1.29.1.

Анонс Istio 1.28.5

Патч-реліз Istio 1.28.5.

Анонс Istio 1.27.8

Патч-реліз Istio 1.27.8.

Підтримка Istio 1.27 закінчується 30 березня 2026 року

Повідомлення про завершення життєвого циклу Istio 1.27.

Анонс Istio 1.29

Оголошення про випуск Istio 1.29.

Анонс Istio 1.28.4

Патч-реліз Istio 1.28.4.

Анонс Istio 1.27.7

Патч-реліз Istio 1.27.7.

Примітки до змін Istio 1.29.0

Примітки до релізу Istio 1.29.0.

Анонс Istio 1.27.6

Патч-реліз Istio 1.27.6.

Анонс Istio 1.28.3

Патч-реліз Istio 1.28.3.

Підтримку Istio 1.26 завершено

Повідомлення про завершення життєвого циклу Istio 1.26.

Анонс Istio 1.28.2

Патч-реліз Istio 1.28.2.

Анонс Istio 1.27.5

Патч-реліз Istio 1.27.5.

Анонс Istio 1.26.8

Патч-реліз Istio 1.26.8.

ISTIO-SECURITY-2025-003

CVE, про які повідомляє Envoy.

CVE(s): CVE-2025-66220 , CVE-2025-64527 , CVE-2025-64763
CVSS: 8.1
Affected versions: 1.28.0 , 1.27.0 to 1.27.3 , 1.26.0 to 1.26.6

Анонс Istio 1.28.1

Патч-реліз Istio 1.28.1.

Анонс Istio 1.27.4

Патч-реліз Istio 1.27.4.

Анонс Istio 1.26.7

Патч-реліз Istio 1.26.7.

Підтримка Istio 1.26 закінчується 19 грудня 2025 року

Повідомлення про завершення життєвого циклу Istio 1.26.

Анонс Istio 1.28

Оголошення про випуск Istio 1.28.

Примітки до змін Istio 1.28.0

Примітки до змін Istio 1.28.0.

ISTIO-SECURITY-2025-002

CVE, про які повідомляє Envoy.

CVE(s): CVE-2025-55162 , CVE-2025-54588
CVSS: 6.6
Affected versions: 1.27.0 to 1.27.1 , 1.26.0 to 1.26.5

Анонс Istio 1.27.3

Патч-реліз Istio 1.27.3.

Анонс Istio 1.26.6

Патч-реліз Istio 1.26.6.

Анонс Istio 1.27.2

Патч-реліз Istio 1.27.2.

Анонс Istio 1.26.5

Патч-реліз Istio 1.26.5.

Підтримку Istio 1.25 завершено

Повідомлення про завершення життєвого циклу Istio 1.25.

ISTIO-SECURITY-2025-001

CVE, про які повідомляє Envoy.

CVE(s): CVE-2025-55162 , CVE-2025-54588
CVSS: 7.5
Affected versions: 1.27.0 , 1.26.0 to 1.26.3 , 1.25.0 to 1.25.4

Анонс Istio 1.27.1

Патч-реліз Istio 1.27.1.

Анонс Istio 1.26.4

Патч-реліз Istio 1.26.4.

Анонс Istio 1.25.5

Патч-реліз Istio 1.25.5.

Підтримка Istio 1.25 закінчується 22 вересня 2025 року

Оголошення про закінчення терміну підтримки Istio 1.25.

Анонс Istio Istio 1.27.0

Оголошення про випуск Istio 1.27.

Примітки до змін Istio 1.27.0

Примітки до випуску Istio 1.27.0.

Анонс Istio 1.25.4

Патч-реліз Istio 1.25.4.

Анонс Istio 1.26.3

Патч-реліз Istio 1.26.3.

Підтримка Istio 1.24 припинена

Оголошення про припинення підтримки Istio 1.24.

Анонс Istio 1.26.2

Патч-реліз Istio 1.26.2.

Підтримка Istio 1.24 закінчується 19 червня 2025 року

Повідомлення про завершення життєвого циклу Istio 1.24.

Анонс Istio 1.26.1

Патч-реліз Istio 1.26.1.

Анонс Istio 1.25.3

Патч-реліз Istio 1.25.3.

Анонс Istio 1.24.6

Патч-реліз Istio 1.24.6.

Анонс Istio 1.26.0

Анонс випуску Istio 1.26.

Примітки до змін Istio 1.26.0

Примітки до релізу Istio 1.26.0.

Підтримку Istio 1.23 завершено

Повідомлення про завершення життєвого циклу Istio 1.23.

Анонс Istio 1.25.2

Патч-реліз Istio 1.25.2.

Анонс Istio 1.24.5

Патч-реліз Istio 1.24.5.

Анонс Istio 1.23.6

Патч-реліз Istio 1.23.6.

Анонс Istio 1.25.1

Патч-реліз Istio 1.25.1.

Анонс Istio 1.24.4

Патч-реліз Istio 1.24.4.

Підтримка Istio 1.23 закінчується 16 квітня 2025 року

Майбутнє оголошення про завершення життя Istio 1.23.

Анонс Istio 1.25.0

Анонс релізу Istio 1.25.

Примітки до оновлення Istio 1.25

Важливі зміни, на які слід звернути увагу при оновленні до Istio 1.25.0.

Примітки до змін Istio 1.25.0

Примітки до релізу Istio 1.25.0.

Анонс Istio 1.23.5

Патч-реліз Istio 1.23.5.

Анонс Istio 1.24.3

Патч-реліз Istio 1.24.3.

Підтримка Istio 1.22 завершена

Оголошення про завершення підтримки Istio 1.22.

Підтримка Istio 1.22 закінчується 21 січня 2025 року

Оголошення про закінчення терміну підтримки Istio 1.22.

ISTIO-SECURITY-2024-007

CVE, про які повідомляє Envoy.

CVE(s): CVE-2024-53269 , CVE-2024-53270 , CVE-2024-53271
CVSS: 7.5
Affected versions: 1.22.0 to 1.22.6 , 1.23.0 to 1.23.3 , 1.24.0 to 1.24.1

Анонс Istio 1.24.2

Патч-реліз Istio 1.24.2.

Анонс Istio 1.23.4

Патч-реліз Istio 1.23.4.

Анонс Istio 1.24.0

Анонс випуску Istio 1.24.

Примітки до оновлення Istio 1.24

Важливі зміни, на які слід звернути увагу при оновленні до Istio 1.24.0.

Примітки до змін Istio 1.24.0

Примітки до змін в Istio 1.24.0.

Анонс Istio 1.23.3

Випуск патча Istio 1.23.3.

Підтримка Istio 1.21 завершена

Оголошення про завершення підтримки Istio 1.21.

ISTIO-SECURITY-2024-006

CVE, повідомлені Envoy.

CVE(s): CVE-2024-45807 , CVE-2024-45808 , CVE-2024-45806 , CVE-2024-45809 , CVE-2024-45810
CVSS: 7.5
Affected versions: 1.22.0 до 1.22.4 , 1.23.0 до 1.23.1

Анонс Istio 1.23.2

Випуск патча Istio 1.23.2.

Анонс Istio 1.23.1

Випуск патча Istio 1.23.1.

Підтримка Istio 1.21 закінчується 27 вересня 2024 року

Оголошення про закінчення терміну підтримки Istio 1.21.

Анонс Istio 1.23.0

Анонс випуску Istio 1.23.

Примітки до оновлення Istio 1.23

Важливі зміни, які слід враховувати при оновленні до Istio 1.23.0.

Опис змін в Istio 1.23.0

Опис змін в Istio 1.23.0.