RATATOSKRATATOSK
ログイン

Dapr

v1.16.21Orchestration & Management
2026年10月21日

ACTION 1

侵害されたeMudhra中間CAキーを信頼しないよう、Goの更新を含むセキュリティリリースです。影響を受けるアウトバウンドTLS接続では、該当する証明書チェーンが拒否されます。

要対応 (1)

  • securityGo 1.26.10への更新

    Go 1.26.10でビルドされるようになり、crypto/x509が侵害されたキーを経由する証明書チェーンを拒否します。

    Go 1.26.10

Daprをスタックに追加

対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。

スタックに追加 →