秘密情報のマスキングと pprof 設定に関する修正に加え、依存関係が更新されています。依存関係の更新と、秘密情報の偽装や露出を防ぐ修正はアップグレードで対応する項目です。通常の不具合修正について、運用者による追加対応は必要ありません。
要対応 (2)
securityhigh
/uiのbrace-expansionを更新CVE-2026-69152 対応のため、
/uiのbrace-expansionを 2.1.4 および 1.1.18 に更新しました。securitymedium
DOMPurifyを 3.4.7 に更新CVE-2026-49978 対応のため、
DOMPurifyを 3.4.7 に更新しました。
影響確認 (2)
security
SSD CLIのシークレットマスク偽装を防止SSD CLIを使用している場合に該当します。server で
SSD CLIのシークレットマスク偽装を防ぐ修正です。security
last-applied-configurationアノテーションのシークレットを非表示化last-applied-configurationを設定している場合に該当します。last-applied-configurationアノテーションにシークレットが表示されないよう修正しました。