Istio закрыла обход AuthorizationPolicy через регистр метода в HTTP/2

Обновление ISTIO-SECURITY-2026-007 от 15 октября 2026 года исправляет ошибку GHSA-w44g-8m76-8gc5 (CVSS 7.4): запрос HTTP/2 с методом в нижнем регистре обходил правила DENY с methods и ALLOW с notMethods. Патчи вышли в версиях 1.31.2, 1.30.6 и 1.29.9, которая стала последней для ветки 1.29.

• Уязвимы версии 1.31.0–1.31.1, 1.30.0–1.30.5 и 1.29.0–1.29.8
• Ошибка GHSA-w44g-8m76-8gc5 получила оценку CVSS 7.4
• В релиз также вошёл переполнение буфера Brotli в Envoy с CVSS 9.2
• Затронуты режимы sidecar и ambient, нужен перезапуск прокси