リリース

要対応 (1)

• securityRookとCephの更新案内

  CVE-2025–30156に関して、Rookはv1.20.5またはv1.19.9へ、Cephはv20.2.4またはv19.2.6へ、できるだけ早く更新する案内が出ています。

要対応 (1)

• securitygo text パッケージの更新

  脆弱性のある go text パッケージ v0.37 を、最新バージョンへ更新しました。

要対応 (1)

• securityサードパーティ依存関係の更新

  TiKV 8.5向けに、脆弱性のあるサードパーティ依存関係を更新しました。上流に合わせて互換性に必要な修正も取り込んでいます。

要対応 (1)

• securityblob-mountとトークンの検証を強化

  blob-mountのソースプロジェクトを検証し、iatがないトークンを拒否するようになりました。

要対応 (1)

• securitycriticalgolang.org/x/net の v0.55.0 への更新

  CIで利用する golang.org/x/net を v0.55.0 に更新し、GO-2026-5026 に対応しています。

要対応 (1)

• securityphotonパッケージの更新

  photonパッケージが更新され、CVEsへの対応が行われています。

要対応 (3)

• security機密情報の平文ログ出力への対処

  コードスキャンアラートno. 2992で指摘された、機密情報の平文ログ出力に対処しました。

• securityGetBackupsのディレクトリトラバーサル対策

  ファイルバックアップストレージのGetBackups RPCにおけるディレクトリトラバーサルに対処しました。

• breaking修飾なしの*を含むSELECTの扱い変更

  SELECTリストでカンマの後に修飾なしの*を指定した場合、vtgateが拒否するようになりました。

要対応 (2)

• securityプロジェクト作成前に発行された bearer tokens の拒否

  プロジェクト作成前に発行された bearer tokens は拒否されるようになりました。

• breakingwebhook event check 用 harbor IP のポート 9443 削除

  webhook event check 用の harbor IP からポート 9443 が削除されました。

要対応 (1)

• securityプロジェクト作成前に発行されたベアラートークンの拒否

  プロジェクト作成前に発行されたベアラートークンを拒否するよう、セキュリティ関連の検証を変更しました。

要対応 (1)

• securityプロジェクト作成前に発行された bearer token の拒否

  プロジェクト作成前に発行された bearer token を拒否するセキュリティ修正です。

要対応 (1)

• securitygolang.org/x/crypto の更新

  golang.org/x/crypto を 0.42.0 から 0.45.0 に更新しました。

要対応 (1)

• securitySPDK v25.05 の CVE issue を修正

  SPDK v25.05 の CVE issue が修正されます。