CVE-2026-31837

Nome do Software Vulnerável e Versões Afetadas Versões do Istio anteriores a 1.29.1 Versões do Istio anteriores a 1.28.5 Versões do Istio anteriores a 1.27.8

Descrição O Istio é uma plataforma projetada para conectar, gerenciar e proteger microsserviços. Se o resolvedor JWKS ficar indisponível ou uma operação de busca falhar, valores padrão embutidos no código são expostos, independentemente da configuração do recurso RequestAuthentication. Isso impacta os usuários do Istio.

Recomendações Atualize para a versão 1.29.1 ou posterior do Istio. Atualize para a versão 1.28.5 ou posterior do Istio. Atualize para a versão 1.27.8 ou posterior do Istio.