Prometheus
v3.13.4Observability2026年10月2日
セキュリティ対応を含むメンテナンスリリースです。脆弱性に対応した依存関係の更新とUI依存関係の刷新に加え、ロールバック互換性、ヒストグラムの破損、スクレイプ失敗に関する修正も含まれます。
要対応 (2)
securityhigh
google.の更新golang. org/grpc google.をgolang. org/grpc v1.に更新し、83. 1 HTTP/2 DATA frame fragmentationによるメモリ枯渇に対応しました。関連する識別子はGO-2026-6348です。securityUIのnpm依存関係を更新
UIで使用する脆弱なnpm依存関係を更新しました。
その他の記録済み変更 3 件すべてfixes 3
fixes (3)
- - [BUGFIX] Agent: Ignore unknown WAL record types to allow rolling back from newer versions. #19814
- - [BUGFIX] Federation: Fix corruption of float native histograms. #19679
- - [BUGFIX] Scrape: Fix failing scrapes of protobuf float histograms with zero sample, zero and bucket counts, such as the result of recording
rate(x[1m])over a constant histogram. #19682
Prometheusをスタックに追加
対応が必要なリリースが出たときに、週次メールでお知らせします。 今回のセキュリティパッチも、その一例です。