リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年6月解除 ×

Prometheusv3.5.4Observability2026年6月17日

v3.5.4 は、シークレット露出の修正と依存関係の更新を含むセキュリティ対応リリースです。コンテナイメージは ghcr.io にも公開されるようになりました。

要対応 (2)

securitycriticalgolang.org/x/net と OpenTelemetry の更新
golang.org/x/net を v0.55.0 に、OpenTelemetry を v1.43.0 に更新し、報告された GO-2026-5026、GO-2026-4918、GO-2026-4985 に対応しました。
securityUI依存関係のセキュリティ修正版への更新
UIの依存関係である react-router-dom、vitest、vite、postcss を修正版へ更新し、セキュリティアドバイザリに対応しました。

影響確認 (1)

Chaos Meshv2.8.3Observability2026年6月10日

コンテナイメージに関する非公開のCVE修正と、NetworkChaosの復旧不具合修正を含みます。その他の見出しでは、運用者向けの変更はありません。

要対応 (2)

securityGoツールチェーンとcontainerdの更新
Goツールチェーンを1.25.11に、containerdを1.7.32にアップグレードしました。
securitymemStressとchaos-daemonイメージの更新
memStressヘルパーを最新のGoツールチェーンで再ビルドし、chaos-daemonイメージをヘッドレスJREに切り替えました。使用したGoツールチェーンのバージョンはv0.3.1です。

Jaegerv2.19.0Observability2026年6月3日

APIとストレージの機能が拡張され、APIクエリの命名とデフォルト値が見直されています。正確性に関する修正も含まれますが、セキュリティアドバイザリやセキュリティ固有の修正は開示されていません。

要対応 (1)

breakingtrace-summariesエンドポイントのsearchdepthデフォルト値の変更
trace-summariesエンドポイントで使用するsearchdepthのデフォルト値が変更されました。

月別に見る