cert-manager
v1.20.4Security依存関係の脆弱性修正を中心としたセキュリティ更新を含むパッチリリースです。Ingress-shimの不具合修正に加え、ベースイメージとリリース署名手順も更新されています。
要対応 (6)
securityhigh
golang.依存関係の脆弱性修正org/x golang.をv0.58.0、org/x/net golang.をv0.41.0、org/x/text golang.をv0.55.0へ更新し、CVE-2026-46600、CVE-2026-56852、CVE-2026-56854を修正しました。org/x/crypto securityhigh
google.の脆弱性修正golang. org/grpc google.をv1.83.2へ更新し、CVE-2026-84304、CVE-2026-84445、CVE-2026-84303、GHSA-vp52-pcj8-j9qc、GHSA-2v4p-qf9q-27wj、GHSA-hrxh-6v49-42gfに対応しました。golang. org/grpc security
Go1.26.5および1.26.6への更新Goを1.26.5へ更新し、続いて1.26.6へ更新しました。goコマンドと、crypto/tls、encoding/asn1、encoding/xml、html/template、net、net/http、net/urlパッケージに含まれるセキュリティ修正を取り込みます。securitymedium
github.の脆弱性修正com/google/cel-go github.をv0.30.0へ更新し、GHSA-gcjh-h69q-9w9gで報告された脆弱性を修正しました。com/google/cel-go securityセキュリティスキャナーで指摘された依存関係の更新
golang.、org/x/mod go.、opentelemetry. io/otel go.を、セキュリティスキャナーで更新対象として示されたバージョンへ引き上げました。etcd. io/etcd/client/pkg/v3 securitymedium
software.の脆弱性修正sslmate. com/src/go-pkcs12 software.をv0.7.2へ更新し、GHSA-mpwr-8vm7-h73fで報告された脆弱性を修正しました。sslmate. com/src/go-pkcs12
その他の記録済み変更 2 件すべてfixes 1 · value changes 1
fixes (1)
- - Ingress-shim no longer removes the applyset label from cached Ingress and Gateway objects (#9315, @KR-Ravindra)
value changes (1)
- - Update the distroless base images (#8991, #9024, #9055, #9325)
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。