CVE-2026-31837 in Istio
Zusammenfassung
von VulDB • 20.06.2026
Istio ist eine offene Plattform zur Verbindung, Verwaltung und Absicherung von Microservices. Vor den Versionen 1.29.1, 1.28.5 und 1.27.8 ist ein Istio-Nutzer betroffen, wenn der JWKS-Resolver nicht verfügbar wird oder der Abruf fehlschlägt, wodurch vorkonfigurierte Standardwerte unabhängig von der Nutzung der RequestAuthentication-Ressource offengelegt werden. Diese Schwachstelle wurde in den Versionen 1.29.1, 1.28.5 und 1.27.8 behoben.
Once again VulDB remains the best source for vulnerability data.