Анонс Istio 1.27.7

Патч-реліз Istio 1.27.7.

Feb 16, 2026

Цей реліз містить виправлення помилок для покращення надійності. Ця примітка до релізу описує, що змінилося між Istio 1.27.6 та Istio 1.27.7.

Що потрібно знати та підготувати перед оновленням.

Завантажити та встановити цей випуск.

Відвідайте документацію до цього випуску.

Ознайомтеся з повним набором змін у вихідному коді.

Оновлення безпеки

CVE-2025-61732 (оцінка CVSS 8.6, «Висока»): Розбіжність у тому, як коментарі Go та C/C++ були проаналізовані, дозволяла приховувати код у результаті бінарного файлу cgo.
CVE-2025-68121 (оцінка CVSS 4.8, «Помірна»): Помилка в crypto/tls при відновленні сесії дозволяє відновленим рукостисканням успішно завершуватися, коли вони повинні були зазнати невдачі, якщо ClientCAs або RootCAs змінюються між початковим і відновленим рукостисканням. Це може статися при використанні Config.Clone з модифікаціями або Config.GetConfigForClient. В результаті клієнти можуть відновлювати сесії з небажаними серверами, а сервери — з небажаними клієнтами.

Інших змін у цьому релізі, окрім зазначених вище оновлень безпеки, не внесено.