リリース

要対応 (3)

• securityhighgoogle.golang.org/grpcの更新

  google.golang.org/grpcをv1.83.2へ更新し、上流のCVE修正を取り込みます。gRPCの勧告GHSA-2v4p-qf9q-27wjも対象です。

• securityGo toolchainと依存関係のセキュリティ更新

  Go toolchainを1.26.7へ更新し、上流で修正されたCVEを取り込みます。あわせてgoogle.golang.org/grpcをv1.83.2、golang.org/x/cryptoをv0.56.0へ更新し、github.com/crossplane/crossplane/apis/v2をv2.4.0へ更新、ロックファイルも刷新しています。

• securitygolang.org/x/cryptoの更新

  golang.org/x/cryptoをv0.56.0へ更新し、上流で修正されたCVEを取り込みます。Go toolchainは1.26.7、google.golang.org/grpcはv1.83.2へ更新され、github.com/crossplane/crossplane/apis/v2の更新とロックファイルの刷新も行われています。

要対応 (2)

• securitygolang.org/x/crypto を v0.56.0 に更新

  依存モジュール golang.org/x/crypto を v0.56.0 に更新しました。

• securitygoogle.golang.org/grpc を v1.83.2 に更新

  依存モジュール google.golang.org/grpc を v1.83.2 に更新しました。

要対応 (3)

• securityhighgoogle.golang.org/grpc の更新

  google.golang.org/grpc を v1.83.2 に更新し、gRPC の勧告 GHSA-2v4p-qf9q-27wj を含む上流の CVE 修正を取り込みます。

• securityGo toolchain の更新

  Go toolchain を 1.26.7 に更新し、上流の CVE 修正を取り込みます。ロックファイルも更新されます。

• securitygolang.org/x/crypto の更新

  golang.org/x/crypto を v0.56.0 に更新し、上流の CVE 修正を取り込みます。

要対応 (2)

• securityhighgRPCと脆弱性のある依存関係を更新

  google.golang.org/grpcをv1.83.2へ更新し、脆弱性のある依存関係もまとめて更新します。上流のCVE修正に加え、gRPCのアドバイザリGHSA-2v4p-qf9q-27wjを取り込みます。

• securityGoツールチェーンを1.26.7へ更新

  Goツールチェーンを1.26.7へ更新します。

要対応 (1)

• breakingInvokeBinding のバイナリ gRPC メタデータ伝播の変更

  受信した gRPC 呼び出しのメタデータに含まれる、キーが -bin で終わるバイナリ gRPC メタデータは、出力バインディングコンポーネントのメタデータへコピーされなくなりました。

要対応 (1)

• breakingmax-guest-memory の適用

  ゲストメモリの上限として max-guest-memory を適用します。