リリース

要対応 (4)

• securitygolang.org/x/text v0.40.0への更新

  golang.org/x/text を v0.40.0 に更新し、報告されたセキュリティ脆弱性を修正します（#9039）。

• securitygoogle.golang.org/grpc v1.82.1への更新

  google.golang.org/grpc を v1.82.1 に更新し、報告されたセキュリティ脆弱性を修正します（#9063）。

• securitygithub.com/google/cel-go v0.29.0への更新

  github.com/google/cel-go を v0.29.0 に更新し、報告されたセキュリティ脆弱性を修正します（#9072）。

• securitygo.opentelemetry.io/otel v1.44.0への更新

  go.opentelemetry.io/otel を v1.44.0 に更新し、報告されたセキュリティ脆弱性を修正します（#9073）。

要対応 (2)

• securityhighGoのv1.25.11への更新

  Goがv1.25.11へ更新され、CVE-2026-27145、CVE-2026-42504、CVE-2026-42507への対応が行われました。

• securityGoの1.25.10へのアップグレード

  報告された脆弱性への対応として、Goが1.25.10へアップグレードされ、依存関係も更新されました。

要対応 (1)

• securityhighGo を v1.26.4 に更新

  Go を v1.26.4 に更新し、CVE-2026-27145、CVE-2026-42504、CVE-2026-42507 への修正を取り込みました。

要対応 (2)

• securityGo依存関係の更新

  報告された脆弱性に対応するため、Go依存関係を更新しました。

• securitygo 1.25.8への更新

  報告された複数の脆弱性に対応するため、goを1.25.8へ更新しました。

要対応 (1)

• security報告された脆弱性を含むgo依存関係の更新

  報告された脆弱性に対応するため、go依存関係が更新されました。変更は#8704に関連します。

要対応 (1)

• securitygoogle.golang.org/grpc の更新

  スキャナーが報告した脆弱性への対応として、google.golang.org/grpc を更新しました。この脆弱性は cert-manager には影響しないものの、スキャナーの報告を受けて更新されています。

要対応 (2)

• securityhighGo を v1.25.5 に更新

  Go を v1.25.5 に更新し、CVE-2025-61727 と CVE-2025-61729 に対応しました。

• breakingIssuer 参照の kind と group の既定値を変更

  Issuer の参照に使う kind と group の既定値が、v0.19.0 で導入された値から以前の設定に戻りました。

要対応 (2)

• securitycritical報告された脆弱性の修正

  報告された脆弱性を修正するパッチリリースです。特に CVE-2025-68121 への対応が含まれています。

• securitycriticalGo の更新

  CVE-2025-68121 に対応するため、Go を更新しました。

要対応 (3)

• securitycriticalgoの更新

  CVE-2025-68121への対応として、goが更新されました。

• securityhigh報告された脆弱性を修正するパッチリリース

  v1.19.4は、報告された脆弱性を修正するパッチリリースです。CVE-2026-24051とCVE-2025-68121が修正対象として挙げられており、すべてのユーザーにアップグレードが案内されています。

• securityhighotel SDKの更新

  GO-2026-4394への対応として、otel SDKが更新されました。

要対応 (1)

• securitymediumGHSA-gx3x-vq4p-mhhv のDoS問題を修正

  GHSA-gx3x-vq4p-mhhv に関するDoS問題を修正しました。全ユーザーに最新リリースへのアップグレードが案内されています。