セキュリティ修正を含むため、アップグレードが必要です。プラグイン読み込み時のエラー処理も変更されています。
要対応 (1)
securitymediumGHSA-hr2v-4r36-88hr の修正
GHSA-hr2v-4r36-88hr に関するセキュリティ修正です。
影響確認 (2)
securityhighGHSA-q5jf-9vfq-h4h7 に関するプラグイン検証の修正
プラグインを使用している場合に該当します。
.がない場合にプラグイン検証が失敗扱いにならず、署名のないプラグインをインストールできる問題を修正しました。prov securityhighGHSA-vmx8-mqv2-9gmg に関するパス検証の修正
プラグインを使用している場合に該当します。
プラグインメタデータのバージョンに含まれるパストラバーサルにより、Helmのプラグインディレクトリ外へ任意のファイルを書き込める問題を修正しました。