リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

プロジェクト: Crossplane解除 ×

Crossplanev2.3.1Orchestration & Management2026年5月22日

依存モジュールの更新と、golang.org/x/crypto に関するセキュリティ修正を含みます。SSH と SSH エージェント関連の機能を利用している環境では、該当する修正内容の確認が必要です。

要対応 (1)

securitygolang.org/x/crypto を v0.52.0 に更新
依存モジュール golang.org/x/crypto を v0.52.0 に更新しました。

影響確認 (13)

securitycriticalgolang.org/x/crypto/ssh/agent のキー制約適用を修正
golang.org/x/crypto/ssh/agent を使用している場合に該当します。
golang.org/x/crypto/ssh/agent でキー制約が適用されない問題を修正しました。関連する識別子は CVE-2026-39833 と GO-2026-5005 です。
securitycriticalキー転送時のエージェント制約欠落を修正
golang.org/x/crypto/ssh/agent を使用している場合に該当します。
golang.org/x/crypto/ssh/agent でキー転送時にエージェント制約が失われる問題を修正しました。関連する識別子は CVE-2026-39832 と GO-2026-5006 です。
securitycritical予期しない応答によるサーバーデッドロックを修正
golang.org/x/crypto/ssh を使用している場合に該当します。
golang.org/x/crypto/ssh で予期しない応答を受けたクライアントにより、サーバーがデッドロックする問題を修正しました。関連する識別子は CVE-2026-39830 と GO-2026-5017 です。
リリースページにあと 10 件

Crossplanev2.1.6Orchestration & Management2026年5月22日

セキュリティ関連の依存関係とGoのバージョンが更新され、HTTP/2で不正な設定値を受け取った際の無限ループも修正されています。利用にはGoおよび依存関係のバージョン更新が必要です。設定移行や非推奨化の告知はありません。

要対応 (6)

securitygo.opentelemetry.io/otel の更新
go.opentelemetry.io/otel を v1.41.0 に更新しました。
securitygithub.com/in-toto/in-toto-golang の更新
github.com/in-toto/in-toto-golang を v0.11.0 に更新しました。
securitygithub.com/go-git/go-git/v5 の更新
github.com/go-git/go-git/v5 を v5.19.0 に更新しました。
securityGo 1.25.10への更新
Go を 1.25.10 に更新し、標準ライブラリのCVEsに対応しました。
securitygithub.com/go-git/go-git/v5 の更新
github.com/go-git/go-git/v5 を v5.19.1 に更新しました。
securitygolang.org/x/crypto の更新
golang.org/x/crypto を v0.52.0 に更新しました。

影響確認 (1)

securityhighHTTP/2トランスポートの無限ループ修正
適用対象はリリースノートに明記されていません。
不正な SETTINGS_MAX_FRAME_SIZE を受け取った際に、golang.org/x/net の net/http/internal/http2 で発生する無限ループを修正しました。関連する識別子は CVE-2026-33814、BIT-golang-2026-33814、GO-2026-4918 です。

月別に見る