Prometheus
v3.13.3Observability2026年9月7日
セキュリティ関連の依存関係更新を含むメンテナンスリリースです。シャットダウン、クエリ、ディスカバリ、TSDBの正確性と信頼性に関する修正も含まれ、設定値やデフォルト値の変更はありません。
要対応 (1)
securityhighセキュリティ関連依存関係の更新
セキュリティ対応として、
github.をcom/klauspost/compress v1.に、18. 7 golang.をorg/x/crypto v0.に更新しました。関連する識別子は55. 0 GO-2026-5841とGO-2026-6303です。
その他の記録済み変更 7 件すべてfixes 7
fixes (7)
- - [BUGFIX] Docker SD: Fix panic in Docker Swarm service discovery when a service runs as a plugin or network-attachment. #19102
- - [BUGFIX] PromQL: Fix case-insensitive regex label matchers silently dropping matching values. #19167
- - [BUGFIX] Scrape: Fix scrape manager spinning at 100% CPU on shutdown. #19149
- - [BUGFIX] Alerting: Fix 100% CPU usage on shutdown that could delay graceful shutdown and trigger timeout-based kills. #17859
- - [BUGFIX] TSDB: Fix out-of-order queries blocking compaction for hours, causing memory usage to grow. #19013
- - [BUGFIX] TSDB: Fix deleted series causing missing samples and errors after restart. #19140
- - [BUGFIX] TSDB: Fix goroutine and file handle leaks when Prometheus fails to open a corrupt TSDB. On Windows, the leaked directory handle also prevented TSDB directory removal. #18291
Prometheusをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。