Harbor
v2.14.6Storage & Data2026年10月23日
Go依存関係のセキュリティ更新とデフォルト動作の変更を含むメンテナンスリリースです。圧縮展開時の上限超過や実行時パニックを防ぐ修正も含まれます。
要対応 (1)
securityGo依存関係の更新によるCVE対応
Go依存関係を更新し、CVEに対応しました。
影響確認 (2)
breaking
webhookのプライベートネットワークアクセスをデフォルトで許可webhookを利用している場合に適用されます。webhookで、プライベートネットワークへのアクセスをデフォルトで許可するよう修正しました。breaking
contenttrustのレガシー署名者によるプルをデフォルトで許可contenttrustを利用している場合に適用されます。contenttrustで、レガシー署名者によるプルをデフォルトで許可するよう修正しました。
その他の記録済み変更 7 件すべてvalue changes 4 · fixes 2 · additions 1
value changes (4)
- * bump base version for v2.14.6 by @wy65701436 in https://github.com/goharbor/harbor/pull/24115
- * Release 2.14 bump go trivy distribution by @wy65701436 in https://github.com/goharbor/harbor/pull/24122
- * Cherry pick upload location origin 2.14 (#24114) by @wy65701436 in https://github.com/goharbor/harbor/pull/24131
- * bump: bump Go to 1.26.10 for release-2.14.0 by @stonezdj in https://github.com/goharbor/harbor/pull/24199
fixes (2)
- * [release-2.14] fix(cnai-parser): enforce actual byte limit to prevent decompression (#23497) by @Vad1mo in https://github.com/goharbor/harbor/pull/24143
- * [release-2.14] fix: avoid panic in user audit event resolver on nil event data (#23461) by @Vad1mo in https://github.com/goharbor/harbor/pull/24152
additions (1)
- * fix(prepare): expose the legacy signer pull switch in harbor.yml (#24… by @wy65701436 in https://github.com/goharbor/harbor/pull/24130
Harborをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチと破壊的変更も、その一例です。