CVE-2026-31837 in Istio
요약
\~에 의해 VulDB • 2026. 06. 24.
Istio는 마이크로서비스를 연결하고 관리하며 보안하는 오픈 플랫폼입니다. 버전 1.29.1, 1.28.5 및 1.27.8 이전에서는 JWKS(JWK Set) 리졸버가 사용 불가능해지거나 페치(fetch)에 실패할 경우, RequestAuthentication 리소스 사용 여부와 관계없이 하드코딩된 기본값이 노출되므로 Istio 사용자가 영향을 받습니다. 이 취약점은 1.29.1, 1.28.5 및 1.27.8에서 수정되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.