RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

2026年2月解除 ×プロジェクト: Open Policy Agent (OPA)解除 ×
Open Policy Agent (OPA)v1.14.0Security2026年2月26日

ランタイムとAPIの機能追加に加え、サポート対象の挙動や出力の変更、複数の不具合修正、依存関係の更新が含まれます。依存関係の更新の一つでは、GHSA-9h8m-3fm2-qjrq への対応も行われています。

要対応 (1)

  • securityhighgo.opentelemetry.io 依存関係のセキュリティ修正

    go.opentelemetry.io の依存関係を更新し、GHSA-9h8m-3fm2-qjrq に対する修正を適用しています。

影響確認 (1)

  • breaking--h2c の Unix ドメインソケット対応

    --h2c を Unix ドメインソケット(UDS)で使用する場合に適用されます。

    --h2c で Unix ドメインソケット(UDS)をサポートします。

原文
Open Policy Agent (OPA)v1.13.2Security2026年2月18日

OPA v1.13.2では、バイナリとイメージのビルドに使うGoのバージョンが更新されています。更新先のGo標準ライブラリには、GO-2026-4337の修正が含まれます。

要対応 (1)

  • securitycriticalビルド用Goを1.25.7へ更新

    OPAのバイナリとイメージのビルドに使うGoを1.25.7へ更新しました。Go標準ライブラリには、GO-2026-4337の修正が含まれています。

原文
月別に見る