v1.20.7では、Goツールチェーンのバージョンが更新されています。Goのバージョンを運用環境で確認している場合に関係します。
要対応 (1)
security
Goツールチェーンを1.へ更新25. 9 Goが1.に更新されました。25. 9
リリース
CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。
このリリースでは、セキュリティ対応として Go と複数の依存モジュールを更新しています。依存関係の更新を取り込む環境に関係するリリースです。
要対応 (10)
security
github.のcom/cloudflare/circl v1.への更新6. 3 github.をcom/cloudflare/circl v1.に更新しました。6. 3 security
otlptracehttpのv1.への更新43. 0 go.をopentelemetry. io/otel/exporters/otlp/otlptrace/otlptracehttp v1.に更新しました。43. 0 security
github.のcom/go-jose/go-jose/v4 v4.への更新1. 4 github.をcom/go-jose/go-jose/v4 v4.に更新しました。1. 4 security
github.のcom/sigstore/cosign/v3 v3.への更新0. 5 github.をcom/sigstore/cosign/v3 v3.に更新しました。0. 5 security
github.のcom/go-git/go-git/v5 v5.への更新17. 1 github.をcom/go-git/go-git/v5 v5.に更新しました。17. 1 security
github.のcom/docker/cli v29.への更新2. 0+incompatible github.をcom/docker/cli v29.に更新しました。2. 0+incompatible security
Goの1.への更新25. 9 Goを1.に更新しました。25. 9 security
github.のcom/moby/spdystream v0.への更新5. 1 github.をcom/moby/spdystream v0.に更新しました。5. 1 security
github.のcom/sigstore/timestamp-authority/v2 v2.への更新0. 6 github.をcom/sigstore/timestamp-authority/v2 v2.に更新しました。0. 6 security
github.のcom/go-git/go-git/v5 v5.への更新18. 0 github.をcom/go-git/go-git/v5 v5.に更新しました。18. 0
Crossplane v2.1.5は、依存関係とGoツールチェーンのセキュリティ対応を中心としたリリースです。複数のモジュールが新しいバージョンに更新されています。
要対応 (10)
security
github.のcom/cloudflare/circl v1.への更新6. 3 セキュリティ対応として、
github.をcom/cloudflare/circl v1.に更新しました。6. 3 security
google.のgolang. org/grpc v1.への更新79. 3 セキュリティ対応として、
google.をgolang. org/grpc v1.に更新しました。79. 3 security
go.のopentelemetry. io/otel/exporters/otlp/otlptrace/otlptracehttp v1.への更新43. 0 セキュリティ対応として、
go.をopentelemetry. io/otel/exporters/otlp/otlptrace/otlptracehttp v1.に更新しました。43. 0 security
github.のcom/go-jose/go-jose/v4 v4.への更新1. 4 セキュリティ対応として、
github.をcom/go-jose/go-jose/v4 v4.に更新しました。1. 4 security
Go1.への更新25. 9 セキュリティ対応として、
Goを1.に更新しました。25. 9 security
github.のcom/go-git/go-git/v5 v5.への更新17. 1 セキュリティ対応として、
github.をcom/go-git/go-git/v5 v5.に更新しました。17. 1 security
github.のcom/moby/spdystream v0.への更新5. 1 セキュリティ対応として、
github.をcom/moby/spdystream v0.に更新しました。5. 1 security
github.のcom/sigstore/timestamp-authority/v2 v2.への更新0. 6 セキュリティ対応として、
github.をcom/sigstore/timestamp-authority/v2 v2.に更新しました。0. 6 security
github.のcom/docker/cli v29.への更新2. 0+incompatible セキュリティ対応として、
github.をcom/docker/cli v29.に更新しました。2. 0+incompatible security
github.のcom/go-git/go-git/v5 v5.への更新18. 0 セキュリティ対応として、
github.をcom/go-git/go-git/v5 v5.に更新しました。18. 0
v2.0.8では、運用時に確認される不具合を修正し、Goと複数の依存モジュールを更新しました。セキュリティ更新の詳細な開示内容は示されず、対象コンポーネントのみが記載されています。
要対応 (9)
security
github.をv1.6.3へ更新com/cloudflare/circl github.をv1.6.3へ更新しました。com/cloudflare/circl security
otlptracehttpをv1.43.0へ更新go.をv1.43.0へ更新しました。opentelemetry. io/otel/exporters/otlp/otlptrace/otlptracehttp security
github.をv4.1.4へ更新com/go-jose/go-jose/v4 github.をv4.1.4へ更新しました。com/go-jose/go-jose/v4 security
Go1.25.9への更新Goを1.25.9へ更新しました。security
github.をv5.17.1へ更新com/go-git/go-git/v5 github.をv5.17.1へ更新しました。com/go-git/go-git/v5 security
github.をv0.5.1へ更新com/moby/spdystream github.をv0.5.1へ更新しました。com/moby/spdystream security
github.をv29.2.0+incompatibleへ更新com/docker/cli github.をv29.2.0+incompatibleへ更新しました。com/docker/cli security
github.をv2.0.6へ更新com/sigstore/timestamp-authority/v2 github.をv2.0.6へ更新しました。com/sigstore/timestamp-authority/v2 security
github.をv5.18.0へ更新com/go-git/go-git/v5 github.をv5.18.0へ更新しました。com/go-git/go-git/v5
このリリースでは、依存関係の更新によってセキュリティ修正が取り込まれています。該当する依存関係を利用している環境では、修正を得るためにアップグレードが必要です。
要対応 (5)
security
github.を v1.6.3 に更新com/cloudflare/circl github.が v1.6.3 に更新されました。セキュリティ修正を含む依存関係の更新です。com/cloudflare/circl securityOTLPトレースHTTPエクスポーターを v1.43.0 に更新
go.が v1.43.0 に更新されました。セキュリティ修正を含む依存関係の更新です。opentelemetry. io/otel/exporters/otlp/otlptrace/otlptracehttp security
github.を v5.17.1 に更新com/go-git/go-git/v5 github.が v5.17.1 に更新されました。セキュリティ修正を含む依存関係の更新です。com/go-git/go-git/v5 security
github.を v0.5.1 に更新com/moby/spdystream github.が v0.5.1 に更新されました。セキュリティ修正を含む依存関係の更新です。com/moby/spdystream security
github.を v5.18.0 に更新com/go-git/go-git/v5 github.が v5.18.0 に更新されました。セキュリティ修正を含む依存関係の更新です。com/go-git/go-git/v5