The following images are now rolling out for managed Cloud Service Mesh:

The following images are now rolling out for managed Cloud Service Mesh:

• Sidecar version 1.21.6-asm.93 is rolling out to the rapid release channel.
• Sidecar version 1.20.8-asm.143 is rolling out to the regular release channel.
• Sidecar version 1.19.10-asm.132 is rolling out to the stable release channel.

Managed Cloud Service Mesh will start using proxy version csm_mesh_proxy.20261014_RC00 for Gateway API on GKE clusters. This proxy version maps closest to Envoy version 1.40. This change is rolling out to all release channels and contains the fix for the managed Cloud Service Mesh security vulnerabilities listed in

These patch releases contain the fixes for the vulnerabilities listed in GCP-2026-069 as well as fixes for the following platform CVEs:

Rapid (1.21.6-asm.93)

CVE · Proxy · MDPC · CNI · Cloud Run · Severity

CVE-2026-19931 · Yes · Yes · - · - · 9.8

CVE-2026-81870 · Yes · Yes · Yes · Yes · 2.0

CVE-2026-82474 · Yes · Yes · - · - · 8.5

CVE-2026-84303 · Yes · Yes · Yes · Yes · 6.3

CVE-2026-84304 · Yes · Yes · Yes · Yes · 8.7

CVE-2026-84445 · Yes · Yes · - · Yes · 8.7

Regular (1.20.8-asm.143)

CVE · Proxy · MDPC · CNI · Cloud Run · Severity

CVE-2024-2236 · Yes · - · - · - · 5.9

CVE-2025-5278 · Yes · Yes · - · - · 4.4

CVE-2025-6141 · Yes · Yes · - · - · 4.8

CVE-2026-0799 · Yes · Yes · - · - · 0.0

CVE-2026-10722 · - · - · Yes · - · 5.5

CVE-2026-11856 · Yes · - · - · - · 9.8

CVE-2026-12087 · Yes · Yes · - · - · 9.1

CVE-2026-13221 · Yes · Yes · - · - · 9.1

CVE-2026-13595 · Yes · Yes · Yes · - · 5.3

CVE-2026-13757 · Yes · Yes · Yes · - · 6.2

CVE-2026-15534 · Yes · Yes · Yes · - · 5.7

CVE-2026-18924 · Yes · Yes · - · - · 9.1

CVE-2026-18938 · Yes · Yes · Yes · - · 6.2

CVE-2026-19487 · Yes · Yes · Yes · - · 5.3

CVE-2026-19542 · Yes · Yes · Yes · - · 0.0

CVE-2026-19931 · Yes · Yes · Yes · - · 9.8

CVE-2026-27456 · Yes · Yes · Yes · - · 4.7

CVE-2026-42250 · Yes · Yes · Yes · - · 0.0

CVE-2026-53613 · Yes · Yes · Yes · - · 0.0

CVE-2026-53615 · Yes · Yes · Yes · - · 0.0

CVE-2026-53910 · Yes · Yes · Yes · - · 0.0

CVE-2026-54371 · Yes · Yes · Yes · - · 8.4

CVE-2026-54874 · Yes · Yes · Yes · - · 7.5

CVE-2026-57432 · Yes · Yes · Yes · - · 8.4

CVE-2026-57433 · Yes · Yes · Yes · - · 9.8

CVE-2026-59843 · Yes · Yes · Yes · - · 6.5

CVE-2026-59845 · Yes · Yes · Yes · - · 5.9

CVE-2026-59846 · Yes · Yes · Yes · - · 3.9

CVE-2026-59847 · Yes · Yes · Yes · - · 7.5

CVE-2026-59848 · Yes · Yes · Yes · - · 5.3

CVE-2026-59850 · Yes · Yes · Yes · - · 7.5

CVE-2026-63072 · Yes · Yes · - · - · 7.5

CVE-2026-63074 · Yes · Yes · - · - · 5.9

CVE-2026-63076 · Yes · Yes · - · - · 7.5

CVE-2026-6368 · Yes · Yes · - · - · 0.0

CVE-2026-6791 · Yes · Yes · - · - · 0.0

CVE-2026-75803 · Yes · Yes · - · - · 9.1

CVE-2026-77117 · Yes · Yes · - · - · 0.0

CVE-2026-80230 · Yes · Yes · - · - · 7.5

CVE-2026-80489 · Yes · Yes · - · - · 0.0

CVE-2026-81870 · Yes · Yes · - · Yes · 2.0

CVE-2026-82209 · Yes · Yes · - · - · 8.2

CVE-2026-82474 · Yes · Yes · - · - · 8.5

CVE-2026-84303 · Yes · Yes · Yes · Yes · 6.3

CVE-2026-84304 · Yes · Yes · - · Yes · 8.7

CVE-2026-84445 · Yes · Yes · - · Yes · 8.7

CVE-2026-8932 · Yes · Yes · Yes · - · 7.5

Stable (1.19.10-asm.132)

CVE · Proxy · MDPC · CNI · Cloud Run · Severity

CVE-2026-10722 · - · - · Yes · - · 5.5

CVE-2026-19931 · Yes · Yes · Yes · - · 9.8

CVE-2026-81870 · Yes · Yes · Yes · Yes · 2.0

CVE-2026-82474 · Yes · Yes · Yes · - · 8.5

CVE-2026-84303 · Yes · Yes · Yes · Yes · 6.3

CVE-2026-84304 · Yes · Yes · Yes · Yes · 8.7

CVE-2026-84445 · Yes · Yes · Yes · Yes · 8.7