RATATOSKRATATOSK
ログイン

Crossplane

v1.20.13Orchestration & Management
2026年9月15日

ACTION 2

Goツールチェーンと依存関係を更新し、上流の脆弱性修正を取り込むセキュリティ保守リリースです。gRPCの公開アドバイザリも修正対象に含まれます。

要対応 (2)

  • securityhighgRPCと脆弱性のある依存関係を更新

    google.golang.org/grpcv1.83.2へ更新し、脆弱性のある依存関係もまとめて更新します。上流のCVE修正に加え、gRPCのアドバイザリGHSA-2v4p-qf9q-27wjを取り込みます。

    GHSA-2v4p-qf9q-27wj

  • securityGoツールチェーンを1.26.7へ更新

    Goツールチェーンを1.26.7へ更新します。

Crossplaneをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。

スタックに追加