リリース

要対応 (4)

• securityhigh無制限のロケールキャッシュによるサービス拒否の修正

  認証なしで無制限にロケールがキャッシュされ、サービス拒否につながる問題を修正しました。CVE-2026-79651に対応しています。

• securityhighPathMatcherのマトリックスパラメーター除去回避の修正

  パーセントエンコードされたセミコロンによって、PathMatcherのマトリックスパラメーター除去を回避できる問題を修正しました。CVE-2026-74909に対応しています。

• securityhighimpersonationロールによるレルム管理者のなりすまし防止

  impersonationロールでレルム管理者になりすませる権限昇格の問題を修正しました。CVE-2026-17526に対応しています。

• securitymediumユーザー名の乗っ取りによるアカウントロックアウトの修正

  ユーザー名の乗っ取りによってアカウントがロックアウトされる問題を修正しました。CVE-2026-19607に対応しています。

要対応 (6)

• securityModule Federation依存関係の更新

  Module Federationの依存関係を、既知のセキュリティ脆弱性を回避するバージョンに更新しました。

• securityYarnツール依存関係の更新

  Yarnツールの依存関係を、既知のセキュリティ脆弱性を回避するバージョンに更新しました。

• securityModule Federationの更新

  Module Federationを、既知のセキュリティ脆弱性を回避するバージョンに更新しました。

• securityOpenAPIジェネレーターツールの更新

  OpenAPIジェネレーターツールを、既知のセキュリティ脆弱性を回避するよう更新しました。

• securityOpenAPIジェネレーターツールの更新

  OpenAPIジェネレーターツールを、既知のセキュリティ脆弱性を回避するよう更新しました。

• breakingUnicode文字列変換の一貫性向上

  環境によらず文字列を一貫して処理できるよう、ロケールに依存しないUnicodeの大文字・小文字変換を使用するようにしました。

要対応 (2)

• securitycriticalGo と x/net の更新

  Go を 1.26.6 に更新し、x/net を更新して CVE-2026-39821 に対応しました。

• securityhighGo の更新

  Go を更新して CVE-2026-56853 に対応しました。

要対応 (2)

• securityGo依存関係のセキュリティ脆弱性を修正

  Go依存関係に含まれるDependabotのセキュリティ脆弱性を修正しました。

• securitygosec のSAST検出結果を修正

  gosec v2.27.1のSAST検出結果に対応するセキュリティ修正を追加しました。