RATATOSKRATATOSK
ログイン

リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

プロジェクト: NATS解除 ×
NATSv2.12.14Networking & Messaging2026年7月30日

Goツールチェーンと依存関係マニフェストが更新され、JetStreamの性能や設定に関する変更と、複数の正確性修正が含まれています。認証に関する2件の修正は、該当する設定を利用している場合にアップグレードが必要です。

要対応 (1)

  • breakingディスク同時実行用セマフォを4096スロットに変更

    ディスク同時実行用セマフォのスロット数を、従来のCPUスケール方式から4096に増やしました。

影響確認 (2)

  • securityno_auth_user と auth callouts の認証チェックを修正

    no_auth_user を設定し、auth callouts を使用している場合に適用されます。

    no_auth_user と auth callouts を併用し、CONNECT メッセージが送られない場合でも認証チェックを省略しないよう修正しました。

  • securityTLS verify_and_map の認証バイパスを修正

    TLS を使用し、verify_and_map を設定している場合に適用されます。

    TLS の verify_and_map で空のパスワードを持つユーザーを認証してしまう認証バイパスを修正しました。

原文
NATSv2.12.8Networking & Messaging2026年4月27日

セキュリティと動作の正確性、性能に関する修正に加え、依存関係およびツールチェーンのマニフェストも更新されています。多くの修正は、アップグレード以外の運用作業を必要としません。

要対応 (1)

  • security/connz における bearer JWTs の非開示

    監視エンドポイント /connzbearer JWTs を開示しなくなりました。

原文
NATSv2.12.6Networking & Messaging2026年3月24日

セキュリティ修正に加え、運用者の対応が必要になる権限や利用条件の変更、依存関係マニフェストの記載が含まれます。通常の正確性修正と改善も行われています。

要対応 (1)

  • breakingJWTのサイズ上限を1MBに変更

    JWTのサイズ上限を1MBに設定しました。#7960に対応しています。

影響確認 (13)

  • securityhighMQTTに関する脆弱性の修正

    MQTTを利用している場合に適用されます。

    CVE-2026-33216CVE-2026-33217CVE-2026-33215を修正しました。

  • securityhighleafnodesに関する脆弱性の修正

    leafnodesを利用している場合に適用されます。

    CVE-2026-33218を修正しました。

  • securityhighコマンドラインで渡す認証情報に関する脆弱性の修正

    コマンドラインで認証情報を渡している場合に適用されます。

    CVE-2026-33247を修正しました。

  • リリースページにあと 10 件
原文
NATSv2.11.15Networking & Messaging2026年3月24日

開示済みのCVE識別子に関するセキュリティ修正に加え、正確性の修正、検証と権限制約の強化が含まれています。依存関係とツールチェーンも更新されています。

要対応 (1)

  • breakingJWTのサイズ上限を1MBに変更

    JWTのサイズ上限を1MBに設定しました。

影響確認 (11)

  • securityhighMQTTに関するCVE-2026-33216CVE-2026-33217CVE-2026-33215の修正

    MQTTを利用している場合に適用されます。

    CVE-2026-33216CVE-2026-33217CVE-2026-33215を修正しました。

  • securityhighleafnodesに関するCVE-2026-33218の修正

    leafnodesを利用している場合に適用されます。

    CVE-2026-33218を修正しました。

  • securityhighコマンドラインの認証情報に関するCVE-2026-33247の修正

    コマンドラインで認証情報を設定している場合に適用されます。

    CVE-2026-33247を修正しました。

  • リリースページにあと 8 件
原文
月別に見る