Litmus
3.33.0Observability2026年10月15日
正確性の修正を中心としたメンテナンスリリースです。依存関係と Go のセキュリティ更新が含まれ、TLS 証明書設定の移行も必要です。
要対応 (2)
security間接 npm 依存関係の脆弱性修正
脆弱性のある間接 npm 依存関係を更新しました。
security
Goのバージョン更新と CVE 修正Goのバージョンを更新し、CVE を修正しました。
影響確認 (1)
breaking
CUSTOM_TLS_CERTの配置先変更CUSTOM_TLS_CERTが設定されている場合に適用されます。CUSTOM_TLS_CERTを subscriber config から subscriber secret へ移動しました。
その他の記録済み変更 11 件すべてfixes 10 · value changes 1
fixes (10)
- * fix(subscriber): resolve adminModeNamespace for chaos engine probe check by @mimo-to in https://github.com/litmuschaos/litmus/pull/5617
- * fix: scope invitation and leave project updates to the caller by @naruto-lgtm in https://github.com/litmuschaos/litmus/pull/5600
- * fix(graphql-server): dispatch cron schedule updates to subscriber on experiment save by @pujitha24 in https://github.com/litmuschaos/litmus/pull/5628
- * fix(chaoscenter): normalize timestamp precision in Duration component by @Shahazadi-Shaguftha-Syed in https://github.com/litmuschaos/litmus/pull/5634
- * fix(chaoscenter): include the year when comparing date ranges by @ajmani-x in https://github.com/litmuschaos/litmus/pull/5646
- * fix: stop GetProjectStats after the admin check fails by @naruto-lgtm in https://github.com/litmuschaos/litmus/pull/5636
- * fix: sort experiments by name in the requested order by @Aryanbhargava18 in https://github.com/litmuschaos/litmus/pull/5642
- * fix: return FindUsersByUID errors before using the result in GetProjectById by @Aryanbhargava18 in https://github.com/litmuschaos/litmus/pull/5643
- * fix: keep the experiment manifest in git when deleting a single run by @Aryanbhargava18 in https://github.com/litmuschaos/litmus/pull/5644
- * fix(gitops): prevent panic when syncing inline probes by @Calvinaud in https://github.com/litmuschaos/litmus/pull/5615
value changes (1)
- * use crypto/rand for the infra access key by @naruto-lgtm in https://github.com/litmuschaos/litmus/pull/5633
Litmusをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチと破壊的変更も、その一例です。