RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度
すべて要対応影響確認事前準備
性格
すべてSecurityBreakingDeprecated
カテゴリ
すべてAI & MLCI/CD & App DeliveryKubernetes CoreNetworking & MessagingObservabilityOrchestration & ManagementProvisioning & RuntimeSecurityStorage & Data
2026年5月解除 ×
Karmadav1.18.0Orchestration & Management2026年5月30日
ACTION 1CHECK 9OTHER 35分析を詳しく見る

スケジューリングのオーバーフロー対応と、スケジューリング時のリソース超過を防ぐ仕組みが加わり、API、既定値、制約、メトリクス、フラグにも変更があります。セキュリティ対応としてベースイメージが更新され、複数の不具合も修正されています。

要対応 (1)

  • securityalpine ベースイメージを alpine:3.23.4 に更新

    ベースイメージ alpine が alpine:3.23.3 から alpine:3.23.4 に更新されました。

影響確認 (9)

  • breakingoverflowAffinities による補助クラスターグループの指定

    overflowAffinities を設定する場合に適用されます。

  • breakingLt と Gt を使う配置許容条件の拒否

    spec.placement.clusterTolerations に Lt または Gt を設定する場合に適用されます。

  • breakingkarmada-operator の既定の詳細度を2に変更

    オペレーターを実行する場合に適用されます。

  • リリースページにあと 6 件
原文 ↗
Crossplanev2.3.1Orchestration & Management2026年5月22日
ACTION 1CHECK 13OTHER 1分析を詳しく見る

依存モジュールの更新と、golang.org/x/crypto に関するセキュリティ修正を含みます。SSH と SSH エージェント関連の機能を利用している環境では、該当する修正内容の確認が必要です。

要対応 (1)

  • securitygolang.org/x/crypto を v0.52.0 に更新

    依存モジュール golang.org/x/crypto を v0.52.0 に更新しました。

影響確認 (13)

  • securitycriticalgolang.org/x/crypto/ssh/agent のキー制約適用を修正

    golang.org/x/crypto/ssh/agent を使用している場合に該当します。

  • securitycriticalキー転送時のエージェント制約欠落を修正

    golang.org/x/crypto/ssh/agent を使用している場合に該当します。

  • securitycritical予期しない応答によるサーバーデッドロックを修正

    golang.org/x/crypto/ssh を使用している場合に該当します。

  • リリースページにあと 10 件
原文 ↗
Crossplanev1.20.8Orchestration & Management2026年5月22日
ACTION 7OTHER 1分析を詳しく見る

依存モジュールとGoの更新を含むリリースです。標準ライブラリや複数の依存モジュールに関するセキュリティ対応が行われています。

要対応 (7)

  • securitygithub.com/docker/cliをv29.2.0+incompatibleへ更新

    github.com/docker/cliをv29.2.0+incompatibleへ更新しました。セキュリティ対応として依存モジュールのバージョンを変更しています。

  • securitygolang.org/x/netをv0.53.0へ更新

    golang.org/x/netをv0.53.0へ更新しました。セキュリティ対応として依存モジュールのバージョンを変更しています。

  • securitygithub.com/in-toto/in-toto-golangをv0.11.0へ更新

    github.com/in-toto/in-toto-golangをv0.11.0へ更新し、依存モジュールのセキュリティ対応を行いました。

  • securitygithub.com/go-git/go-git/v5をv5.19.0へ更新

    github.com/go-git/go-git/v5をv5.19.0へ更新し、依存モジュールのセキュリティ対応を行いました。

  • securityGoを1.25.10へ更新

    Goを1.25.10へ更新し、標準ライブラリのCVEsに対応しました。

  • securitygithub.com/go-git/go-git/v5をv5.19.1へ更新

    github.com/go-git/go-git/v5をv5.19.1へ更新し、依存モジュールのセキュリティ対応を行いました。

  • securitygolang.org/x/cryptoをv0.52.0へ更新

    golang.org/x/cryptoをv0.52.0へ更新しました。セキュリティ対応として依存モジュールのバージョンを変更しています。

原文 ↗
Crossplanev2.1.6Orchestration & Management2026年5月22日
ACTION 6CHECK 1OTHER 1分析を詳しく見る

セキュリティ関連の依存関係とGoのバージョンが更新され、HTTP/2で不正な設定値を受け取った際の無限ループも修正されています。利用にはGoおよび依存関係のバージョン更新が必要です。設定移行や非推奨化の告知はありません。

要対応 (6)

  • securitygo.opentelemetry.io/otel の更新

    go.opentelemetry.io/otel を v1.41.0 に更新しました。

  • securitygithub.com/in-toto/in-toto-golang の更新

    github.com/in-toto/in-toto-golang を v0.11.0 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の更新

    github.com/go-git/go-git/v5 を v5.19.0 に更新しました。

  • securityGo 1.25.10への更新

    Go を 1.25.10 に更新し、標準ライブラリのCVEsに対応しました。

  • securitygithub.com/go-git/go-git/v5 の更新

    github.com/go-git/go-git/v5 を v5.19.1 に更新しました。

  • securitygolang.org/x/crypto の更新

    golang.org/x/crypto を v0.52.0 に更新しました。

影響確認 (1)

  • securityhighHTTP/2トランスポートの無限ループ修正

    適用対象はリリースノートに明記されていません。

原文 ↗
Crossplanev2.2.2Orchestration & Management2026年5月22日
ACTION 5OTHER 1分析を詳しく見る

v2.2.2では、依存モジュールやGoのバージョンが更新されています。セキュリティ修正に関わる変更が含まれるため、該当する依存関係や標準ライブラリを利用する環境に関係するリリースです。

要対応 (5)

  • securitygithub.com/in-toto/in-toto-golang の v0.11.0 更新

    セキュリティ対応として、github.com/in-toto/in-toto-golang を v0.11.0 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の v5.19.0 更新

    セキュリティ対応として、github.com/go-git/go-git/v5 を v5.19.0 に更新しました。

  • securityGo 1.25.10 への更新

    標準ライブラリの CVE を修正するため、Go を 1.25.10 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の v5.19.1 更新

    セキュリティ対応として、github.com/go-git/go-git/v5 を v5.19.1 に更新しました。

  • securitygolang.org/x/crypto の v0.52.0 更新

    セキュリティ対応として、golang.org/x/crypto を v0.52.0 に更新しました。

原文 ↗
Crossplanev2.3.0Orchestration & Management2026年5月21日
ACTION 14CHECK 3OTHER 20分析を詳しく見る

Crossplane v2.3.0では、外部 API の依存先パスとリソース型名が変わり、crossplane-runtime の common API も移動しました。依存モジュールと Go の更新により、セキュリティ対応も行われています。

要対応 (14)

  • securitygithub.com/cloudflare/circl の更新

    github.com/cloudflare/circl を v1.6.3 に更新しました。

  • securitygoogle.golang.org/grpc の更新

    google.golang.org/grpc を v1.79.3 に更新しました。

  • securityOTLP HTTP エクスポーターの更新

    go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp を v1.43.0 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の更新

    github.com/go-git/go-git/v5 を v5.17.1 に更新しました。

  • securitygithub.com/go-jose/go-jose/v4 の更新

    github.com/go-jose/go-jose/v4 を v4.1.4 に更新しました。

  • securitygithub.com/sigstore/cosign/v3 の更新

    github.com/sigstore/cosign/v3 を v3.0.5 に更新しました。

  • securitygithub.com/docker/cli の更新

    github.com/docker/cli を v29.2.0+incompatible に更新しました。

  • securitygithub.com/sigstore/timestamp-authority/v2 の更新

    github.com/sigstore/timestamp-authority/v2 を v2.0.6 に更新しました。

  • securityGo 1.25.9 への更新

    Go を 1.25.9 に更新しました。

  • securitygithub.com/moby/spdystream の更新

    github.com/moby/spdystream を v0.5.1 に更新しました。

  • securitygithub.com/go-git/go-git/v5 の更新

    github.com/go-git/go-git/v5 を v5.18.0 に更新しました。

  • securitygithub.com/in-toto/in-toto-golang の更新

    github.com/in-toto/in-toto-golang を v0.11.0 に更新しました。

  • securitygolang.org/x/net の更新

    golang.org/x/net を v0.53.0 に更新しました。

  • securityGo 1.25.10 への更新

    標準ライブラリの CVE 修正に対応するため、Go を 1.25.10 に更新しました。

影響確認 (3)

  • breakingCrossplane API の依存先パス変更

    Crossplane API の外部利用側を構築している場合に適用されます。

  • breakingcommon API の移動

    crossplane-runtime の common API を利用している場合に適用されます。

  • breakingリソース型名の変更

    従来の v1.Resource* 型を利用している場合に適用されます。

原文 ↗
wasmCloudv2.0.6Orchestration & Management2026年5月1日
ACTION 1OTHER 10分析を詳しく見る

正確性に関する修正に加え、依存関係とツールチェーンの更新、不要になった構成の削除が含まれます。セキュリティ上の問題やアドバイザリについての記載はありません。

要対応 (1)

  • breakingcanary-v2 の削除

    canary が存在するため、canary-v2 を削除しました。

原文 ↗
月別に見る
2026年8月2026年7月2026年6月2026年5月2026年4月2026年3月2026年2月2026年1月2025年12月2025年11月2025年10月2025年9月2025年8月2025年7月2025年6月2025年5月2025年4月2025年3月2025年2月2025年1月2024年12月2024年11月2024年10月2024年9月2024年8月2024年7月2024年6月2024年5月2024年4月2024年3月2024年2月2024年1月2023年12月2023年11月2023年10月2023年9月