通信設定から実行時処理まで複数の動作が更新され、入力検証も厳格になっています。TLS証明書のローテーション処理と実験的な既定値が見直され、Goツールチェーンは開示されたアドバイザリに対応する更新を受けています。
要対応 (2)
securityhigh
goツールチェーンの更新goツールチェーンを 1.25.8 に更新し、標準ライブラリの脆弱性GO-2026-4603とGO-2026-4601に対応しました。breakingタプル文字列の検証条件変更
タプル文字列に
unicode control charactersまたはnull bytesが含まれている場合、タプル検証が失敗するようになりました。
影響確認 (1)
breaking
pipeline_list_objectsの実験的な既定値変更pipeline_list_objectsを設定している場合、listObjects-pipeline-enabledを設定している場合、またはカスタムの featureflag クライアントを使用している場合に適用されます。実験的設定では
pipeline_list_objectsが既定で有効になり、新しい実験的な値を設定しても無効にならなくなりました。カスタムの featureflag クライアントではストアごとにpipeline_list_objectsを無効にできます。ListObjects パイプラインのアルゴリズム全体を無効にする場合は、listObjects-pipeline-enabledをfalseに設定します。