Skip to content

Commit 7a7c4ec

Browse files
wilsonwuwilsonwu
authored
[zh] Sync 1.27.1, 1.26.4 and 1.25.5 release notes with security update into Chinese (#16852)
* Sync 1.27.1, 1.26.4 and 1.25.5 release notes with security update into Chinese * fix typo
1 parent ed0c5d7 commit 7a7c4ec

File tree

5 files changed

+145
-3
lines changed

5 files changed

+145
-3
lines changed

‎content/zh/docs/releases/supported-releases/index.md‎

Lines changed: 3 additions & 3 deletions
Original file line numberDiff line numberDiff line change
@@ -70,9 +70,9 @@ Istio 不保证超出支持窗口期的次要版本都有已知的 CVE 补丁。
7070

7171
| 次要版本 | 没有已知 CVE 的补丁版本 |
7272
|------------------|------------------------------------|
73-
| 1.27.x | 1.27.0+ |
74-
| 1.26.x | 1.26.0+ |
75-
| 1.25.x | 1.25.3+ |
73+
| 1.27.x | 1.27.1+ |
74+
| 1.26.x | 1.26.4+ |
75+
| 1.25.x | 1.25.5+ |
7676

7777
## 支持的 Envoy 版本 {#supported-envoy-versions}
7878

‎content/zh/news/releases/1.25.x/announcing-1.25.5/index.md‎

Lines changed: 35 additions & 0 deletions
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,35 @@
1+
---
2+
title: 发布 Istio 1.25.5
3+
linktitle: 1.25.5
4+
subtitle: 补丁发布
5+
description: Istio 1.25.5 补丁发布。
6+
publishdate: 2025-09-03
7+
release: 1.25.5
8+
aliases:
9+
- /zh/news/announcing-1.25.5
10+
---
11+
12+
此版本包含一些错误修复，以提高稳定性。
13+
本发行说明描述了 Istio 1.25.4 和 Istio 1.25.5 之间的区别。
14+
15+
本次发布实现了 9 月 3 日公布的安全更新
16+
[`ISTIO-SECURITY-2025-001`](/zh/news/security/istio-security-2025-001)。
17+
18+
{{< relnote >}}
19+
20+
## 变更 {#changes}
21+
22+
- **修复** 修复了在决定是否需要应用新的 iptables 规则时，
23+
`istio-iptables` 有时会忽略 IPv4 状态而倾向于 IPv6 状态的问题。
24+
([Issue #56587](https://github.com/istio/istio/issues/56587))
25+
26+
- **修复** 修复了一个错误，即我们的标签观察器代码没有将默认修订版本视为与默认标签相同。
27+
这会导致 Kubernetes 网关无法编程。
28+
([Issue #56767](https://github.com/istio/istio/issues/56767))
29+
30+
- **修复** 修复了由于 JSON 模式验证器更严格导致使用 Helm v3.18.5 安装
31+
Gateway Chart 失败的问题。Chart 的模式已更新并兼容。
32+
([Issue #57354](https://github.com/istio/istio/issues/57354))
33+
34+
- **修复** 修复了 `PreserveHeaderCase` 选项覆盖其他 HTTP/1.x 协议选项（例如 HTTP/1.0）的问题。
35+
([Issue #57528](https://github.com/istio/istio/issues/57528))

‎content/zh/news/releases/1.26.x/announcing-1.26.4/index.md‎

Lines changed: 35 additions & 0 deletions
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,35 @@
1+
---
2+
title: 发布 Istio 1.26.4
3+
linktitle: 1.26.4
4+
subtitle: 补丁发布
5+
description: Istio 1.26.4 补丁发布。
6+
publishdate: 2025-09-03
7+
release: 1.26.4
8+
aliases:
9+
- /zh/news/announcing-1.26.4
10+
---
11+
12+
此版本包含一些错误修复，以提高稳定性。
13+
本发行说明描述了 Istio 1.26.3 和 Istio 1.26.4 之间的区别。
14+
15+
本次发布实现了 9 月 3 日公布的安全更新
16+
[`ISTIO-SECURITY-2025-001`](/zh/news/security/istio-security-2025-001)。
17+
18+
{{< relnote >}}
19+
20+
## 变更 {#changes}
21+
22+
- **修复** 修复了在决定是否需要应用新的 iptables 规则时，
23+
`istio-iptables` 有时会忽略 IPv4 状态而倾向于 IPv6 状态的问题。
24+
([Issue #56587](https://github.com/istio/istio/issues/56587))
25+
26+
- **修复** 修复了一个错误，即我们的标签观察器代码没有将默认修订版本视为与默认标签相同。
27+
这会导致 Kubernetes 网关无法编程。
28+
([Issue #56767](https://github.com/istio/istio/issues/56767))
29+
30+
- **修复** 修复了由于 JSON 模式验证器更严格导致使用 Helm v3.18.5 安装
31+
Gateway Chart 失败的问题。Chart 的模式已更新并兼容。
32+
([Issue #57354](https://github.com/istio/istio/issues/57354))
33+
34+
- **修复** 修复了 `PreserveHeaderCase` 选项覆盖其他 HTTP/1.x 协议选项（例如 HTTP/1.0）的问题。
35+
([Issue #57528](https://github.com/istio/istio/issues/57528))

‎content/zh/news/releases/1.27.x/announcing-1.27.1/index.md‎

Lines changed: 43 additions & 0 deletions
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,43 @@
1+
---
2+
title: 发布 Istio 1.27.1
3+
linktitle: 1.27.1
4+
subtitle: 补丁发布
5+
description: Istio 1.27.1 补丁发布。
6+
publishdate: 2025-09-03
7+
release: 1.27.1
8+
aliases:
9+
- /zh/news/announcing-1.27.1
10+
---
11+
12+
此版本包含一些错误修复，以提高稳定性。
13+
本发行说明描述了 Istio 1.27.0 和 Istio 1.27.1 之间的区别。
14+
15+
本次发布实现了 9 月 3 日公布的安全更新
16+
[`ISTIO-SECURITY-2025-001`](/zh/news/security/istio-security-2025-001)。
17+
18+
{{< relnote >}}
19+
20+
## 变更 {#changes}
21+
22+
- **修复** 修复了在决定是否需要应用新的 iptables 规则时，
23+
`istio-iptables` 有时会忽略 IPv4 状态而倾向于 IPv6 状态的问题。
24+
([Issue #56587](https://github.com/istio/istio/issues/56587))
25+
26+
- **修复** 修复了一个错误，即我们的标签观察器代码没有将默认修订版本视为与默认标签相同。
27+
这会导致 Kubernetes 网关无法编程。
28+
([Issue #56767](https://github.com/istio/istio/issues/56767))
29+
30+
- **修复** 修复了由于 JSON 模式验证器更严格导致使用 Helm v3.18.5 安装
31+
Gateway Chart 失败的问题。Chart 的模式已更新并兼容。
32+
([Issue #57354](https://github.com/istio/istio/issues/57354))
33+
34+
- **修复** 修复了 `PreserveHeaderCase` 选项覆盖其他 HTTP/1.x 协议选项（例如 HTTP/1.0）的问题。
35+
([Issue #57528](https://github.com/istio/istio/issues/57528))
36+
37+
- **修复** 修复了 `istioctl proxy-status` 输出的变化，使其与之前的版本更加一致。
38+
([Issue #57339](https://github.com/istio/istio/issues/57339))
39+
40+
- **修复** 修复了当缺少 `iptable_nat` 模块时，iptables 检测逻辑将回退到 `iptables-nft`。
41+
([Issue #57380](https://github.com/istio/istio/issues/57380))
42+
43+
- **修复** 修复了仅设置 `retry_budget` 时错误地拒绝流量策略的错误。

‎content/zh/news/security/istio-security-2025-001/index.md‎

Lines changed: 29 additions & 0 deletions
Original file line numberDiff line numberDiff line change
@@ -0,0 +1,29 @@
1+
---
2+
title: ISTIO-SECURITY-2025-001
3+
subtitle: 安全公告
4+
description: Envoy 上报的 CVE 漏洞。
5+
cves: [CVE-2025-55162, CVE-2025-54588]
6+
cvss: "7.5"
7+
vector: "AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H"
8+
releases: ["1.27.0", "1.26.0 to 1.26.3", "1.25.0 to 1.25.4"]
9+
publishdate: 2025-09-03
10+
keywords: [CVE]
11+
skip_seealso: true
12+
---
13+
14+
{{< security_bulletin >}}
15+
16+
## CVE
17+
18+
### Envoy CVE {#envoy-cves}
19+
20+
- __[CVE-2025-55162](https://github.com/envoyproxy/envoy/security/advisories/GHSA-95j4-hw7f-v2rh)__:
21+
(CVSS score 6.3, Moderate)：OAuth2 Filter Signout 路由由于缺少“secure;”标志将不会清除 Cookie
22+
- __[CVE-2025-54588](https://github.com/envoyproxy/envoy/security/advisories/GHSA-g9vw-6pvx-7gmw)__:
23+
(CVSS score 7.5, High)：DNS 缓存释放后使用
24+
25+
## 我受到影响了吗？{#am-i-impacted}
26+
27+
如果您使用的是 Istio 1.27.0、1.26.0 至 1.26.3 或 1.25 至 1.25.4，
28+
并且您使用以 `__Secure-` 或 `__Host-` 为前缀的 cookie，
29+
或者您正在使用带有 `dynamic_forward_proxy` 的 `EnvoyFilter`，则将受到影响。

0 commit comments

Comments
 (0)