77個のCNCFプロジェクトのリリースノートを読まないでください。

要対応 (7)

• securityhighcom.fasterxml.jackson.core:jackson-databindを更新

  com.fasterxml.jackson.core:jackson-databindを更新しました。

• securitymedium管理者資格情報の削除による権限回避を修正

  管理者資格情報の削除操作が、拒否されたパスワードリセット権限を回避していた問題を修正しました。

• securitymediumレルム間リソースの読み書きを修正

  RealmCacheSessionのリクエスト単位のセッションキャッシュを介して、別レルムのリソースを読み書きできる問題を修正しました。

• securitymediumユーザー更新によるパスワードリセット権限回避を修正

  一般ユーザー更新処理が、拒否されたパスワードリセット権限を回避していた問題を修正しました。

• securitytools.jackson.core:jackson-databindを更新

  複数の問題に対応するため、tools.jackson.core:jackson-databindを更新しました。

• securitysimple-gitを更新

  複数の問題に対応するため、simple-gitを更新しました。

• security空パスワードによるユーザー名推測を修正

  空のパスワードを使った応答時間からユーザー名を推測できる問題を修正しました。

要対応 (1)

• securitylowWasm の wasmtime 更新

  wasmtime を 24.0.10 に更新し、CVE-2026-54786 を解消しました。

要対応 (1)

• securitylowwasmtimeの更新

  wasmのwasmtimeを24.0.10へ更新し、CVE-2026-54786を解消しました。

要対応 (1)

• securitylowwasmtime を 24.0.10 に更新

  wasm の wasmtime を 24.0.10 に更新し、CVE-2026-54786 に対処しました。

要対応 (4)

• breakingConnectイメージのビルドツールを Buildah に統一

  適用対象はリリースノートに明記されていません。

  Connectイメージのビルドから Kaniko が削除され、使用するツールは Buildah のみになりました。

• breakingUseConnectBuildWithBuildah を既定で有効化

  UseConnectBuildWithBuildah 機能ゲートがGA段階に移行し、既定で有効になります。無効化するオプションはありません。

• breakingUseBackgroundPodDeletion を既定で有効化

  UseBackgroundPodDeletion 機能ゲートがベータ段階に移行し、既定で有効になります。必要に応じて、Cluster Operatorの機能ゲート設定で無効にできます。

• breakingKubernetes 1.32以降のみをサポート

  Strimzi 1.3.0以降にサポートされるKubernetesは1.32以降のみです。Kubernetes 1.30と1.31はサポート対象外になりました。