このリリースでは、不具合の修正と依存関係の更新が行われています。google. の脆弱性については、スキャナーによる報告以外の詳細は公開されていません。
要対応 (1)
security
google.の更新golang. org/grpc スキャナーが報告した脆弱性への対応として、
google.を更新しました。この脆弱性はgolang. org/grpc cert-managerには影響しないものの、スキャナーの報告を受けて更新されています。
リリース
CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
2026年3月解除 ×
エージェントバージョンの報告、TLSポリシーの挙動、性能、複数の不具合が更新され、セキュリティ修正も含まれます。セキュリティに関する変更はアップグレードが必要で、その他の修正は該当するデプロイメントを利用している場合を除き情報提供です。
要対応 (1)
securityエージェントレベルでのセレクター記録停止
機密情報が漏えいする可能性を避けるため、エージェントレベルでセレクターをログに記録しなくなりました（
#6732）。
影響確認 (1)
securityサーバーTCPエンドポイントのTLSセッションチケット無効化
サーバーのTCPエンドポイントを使用している場合に適用されます。
通信設定から実行時処理まで複数の動作が更新され、入力検証も厳格になっています。TLS証明書のローテーション処理と実験的な既定値が見直され、Goツールチェーンは開示されたアドバイザリに対応する更新を受けています。
要対応 (2)
securityhigh
goツールチェーンの更新goツールチェーンを 1.25.8 に更新し、標準ライブラリの脆弱性GO-2026-4603とGO-2026-4601に対応しました。breakingタプル文字列の検証条件変更
タプル文字列に
unicode control charactersまたはnull bytesが含まれている場合、タプル検証が失敗するようになりました。
影響確認 (1)
breaking
pipeline_list_objectsの実験的な既定値変更pipeline_list_objectsを設定している場合、listObjects-pipeline-enabledを設定している場合、またはカスタムの featureflag クライアントを使用している場合に適用されます。
Helm、API、solver、feature gate に関する機能が追加され、既定値や受け付ける動作も変更されています。複数の不具合が修正され、cert-manager と Go に関するセキュリティ修正も含まれています。
要対応 (2)
securityhigh
Goをv1.に更新25. 5 Goをv1.に更新し、CVE-2025-61727 と CVE-2025-61729 に対応しました。25. 5 breakingIssuer 参照の kind と group の既定値を変更
Issuer の参照に使う kind と group の既定値が、v0.19.0 で導入された値から以前の設定に戻りました。
影響確認 (4)
securityDNS キャッシュ処理による
cert-manager controllerのパニックを修正適用対象はリリースノートに明記されていません。
breaking
OtherNamesを Beta に昇格し既定で有効化OtherNames機能を使用している場合に適用されます。breakingコンテナの既定 UID と GID を変更
既定のコンテナユーザー（UID）または既定のコンテナグループ（GID）を設定していない場合に適用されます。
- リリースページにあと 1 件
v1.14.1は、バグ修正と依存関係更新をまとめたパッチリリースです。Golang標準ライブラリや共通パッケージを利用する環境に関係します。
要対応 (1)
security
Golang標準ライブラリと共通パッケージの依存関係更新Golang標準ライブラリと共通パッケージの脆弱性に関する依存関係更新が含まれています。