76個のCNCFプロジェクトのリリースノートを読まないでください。

スタックに対応が必要なときだけ、やるべきことまでお知らせします。

76プロジェクト · 分析867件 · 今週24件レビュー → 通知12件

最新の通知 · 2026年8月15日 – 2026年8月22日

直近 7 日の要約

要対応12 プロジェクト · 48 件詳しく →

影響確認11 プロジェクト · 53 件詳しく →

事前準備4 プロジェクト · 6 件詳しく →

最新のリリース

Linkerdedge-26.8.3Networking & Messaging昨日2026年8月21日

依存関係のバージョン更新を中心とし、Linkerd proxyのバージョンも更新されています。セキュリティアドバイザリや、オペレーターによって強制される互換性のない変更は記載されていません。

Crossplanev2.3.5Orchestration & Management昨日2026年8月21日

チェックサムと Usage インデックスの不具合を修正し、セキュリティ関連の依存関係とビルド依存関係を更新したリリースです。セキュリティ関連の依存関係を利用している場合はアップグレードが必要ですが、オペレーター設定の移行についての記載はありません。

要対応 (4)

securitygolang.org/x/mod の更新
依存モジュール golang.org/x/mod が更新されました。
securitygithub.com/sigstore/sigstore-go を v1.2.1 に更新
依存モジュール github.com/sigstore/sigstore-go が v1.2.1 に更新されました。
securitygithub.com/google/cel-go を v0.30.0 に更新
依存モジュール github.com/google/cel-go が v0.30.0 に更新されました。
securitycrossplane-runtime を v2.3.4 に更新
crossplane-runtime が v2.3.4 に更新されました。

Crossplanev2.2.5Orchestration & Management昨日2026年8月21日

運用者向けには、配布物の検証や削除保護に関する不具合修正と、依存関係のセキュリティ更新が含まれます。依存関係の更新では、上流のCVE修正が取り込まれています。

要対応 (1)

security依存関係のセキュリティ更新
上流のCVE修正を取り込むため、cel-go（#7760）、golang.org/x/mod（#7742）、sigstore-go（#7677）、go-git（#7724）を更新しました。脆弱性のある依存関係をまとめて更新する変更（#7649）も含まれます。さらに、独自のセキュリティ依存関係更新を含む crossplane-runtime を v2.2.4（#7766）へ更新しました。

Crossplanev1.20.12Orchestration & Management昨日2026年8月21日

セキュリティ関連の依存関係更新とツールチェーン更新を含み、通常の依存関係およびランタイムのバージョン変更もあります。アドバイザリ識別子は記載されていません。

要対応 (5)

security脆弱な依存関係の更新
脆弱性のある依存関係を更新しました。
security脆弱な依存関係の更新
脆弱性のある依存関係を更新しました。
securitygithub.com/go-git/go-git/v5 の更新
github.com/go-git/go-git/v5 を v5.19.2 に更新しました。
securitygolang.org/x/mod の更新
golang.org/x/mod を v0.40.0 に更新しました。
securityGo 1.25.13 への更新
Go を 1.25.13 に更新しました。

SPIREv1.15.3Security昨日2026年8月21日

新しいアテスターやプラグイン、設定項目、CLIとAPIの機能、動作変更、依存関係の更新、バグ修正を含むリリースです。セキュリティアドバイザリや、明示的に説明された脆弱性の記載はありません。