Loading feed…
Istio0 Hot0 comments3 min read
Istio / ISTIO-SECURITY-2026-005
AI summary
Bản tư vấn bảo mật Istio ISTIO-SECURITY-2026-005 tiết lộ nhiều lỗ hổng CVE ảnh hưởng đến Envoy và Istio, đã được vá trong các phiên bản 1.29.5 và 1.28.9. Các lỗ hổng bao gồm từ chối dịch vụ (DoS) qua HTTP/3 QPACK, smuggling header PROXY protocol, use-after-free trong ext_authz filter, kiệt quệ bộ nhớ trong Zstd decompressor, lỗ hổng oracle padding trong bộ lọc OAuth2, bypass SAN validation qua NUL bytes, cùng nhiều lỗi crash/use-after-free khác.
Why read it: Lập trình viên triển khai hoặc quản lý Istio nên đọc để cập nhật ngay các bản vá CVE mới nhất, đặc biệt là các lỗ hổng như tấn công DoS HTTP/3, khai thác header PROXY, hoặc lỗi sử dụng sai lần trong các filter, để tránh rủi ro bảo mật và bảo đảm hệ thống hoạt động ổn định.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://istio.io/latest/news/security/istio-security-2026-005. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
