リリース

要対応 (1)

• securityhighgo-git の v5.19.0 への更新

  go-git を v5.19.0 に更新し、CVE-2026-45022 を修正しました。関連するアドバイザリは GHSA-389r-gv7p-r3rp です。

要対応 (1)

• securityビルドに使用するGoを1.26.3へ更新

  OPAのバイナリとイメージのビルドに使用するGoのバージョンを1.26.3へ更新し、複数の脆弱性に対応しています。

要対応 (1)

• securitycriticalLinuxのセキュリティ修正

  Linuxのセキュリティ修正が更新されました。対象にはCVE-2026-31733が含まれます。

要対応 (1)

• breakingマネージャー TLS の既定値変更

  マネージャーの TLS の既定値が未設定に戻りました。

要対応 (2)

• breakingSELECT リスト内の修飾なし * を拒否

  vtgate は、SELECT リストでコンマの後に修飾なしの * が続く場合、そのクエリを拒否するようになりました。

• breakingsqlparser の単独 * 制限を文法に適用

  sqlparser の文法で、単独の * に対する制限が適用されるようになりました。

要対応 (1)

• securityphotonパッケージの更新

  photonパッケージが更新され、CVEsへの対応が行われています。

要対応 (4)

• securityk8s.io/kubernetes を v1.34.2 に更新

  k8s.io/kubernetes が v1.34.2 に更新されました。

• securityhelm を 3.19.4 に更新

  cve 対応のため、helm が 3.19.4 に更新されました。

• breakinggRPC サービス設定の DNS TXT 参照をデフォルトで無効化

  gRPC service config DNS TXT lookups は、デフォルトで無効になりました。

• breakingApplicationSet リソースステータス件数のデフォルト値を 5000 に変更

  appset resource status count のデフォルト値が 5000 に変更されました。

要対応 (1)

• securityhighspdystream の更新による CVE-2026-35469 の修正

  依存関係の spdystream を更新し、CVE-2026-35469 を修正しました。

要対応 (1)

• securityhighGHSA-q49m-57vm-c8ccに関連するCVEの修正

  GHSA-q49m-57vm-c8ccに関連するCVEの修正が含まれます。

要対応 (2)

• securityhighspdystream の更新による CVE-2026-35469 対応

  依存関係の spdystream を更新し、CVE-2026-35469 を修正しました。

• breakingCRI-O CNI monitoring の差し戻し

  ノードのブートストラップで回帰が発生していたため、CRI-O CNI monitoring を差し戻しました。

要対応 (1)

• securityhighspdystream依存関係の更新

  CVE-2026-35469への対処として、spdystream依存関係が更新されました。

要対応 (1)

• securityhighspdystream依存関係の更新によるCVE-2026-35469の修正

  spdystreamの依存関係を更新し、CVE-2026-35469を修正しました。

要対応 (1)

• breakingcanary-v2 の削除

  canary が存在するため、canary-v2 を削除しました。

要対応 (1)

• securitymediumgolang.org/x/imageをv0.39.0に更新

  GO-2026-4962を解消するため、golang.org/x/imageをv0.39.0に更新しました。

要対応 (1)

• securityRBAC認可バイパスの修正

  RBACの認可バイパスを修正しました。etcdトランザクション内のPutリクエストで、PrevKvまたはリースのアタッチメントを介して読み取りアクセスが可能になる問題に対応しています。