運用者向けの機能追加と複数の不具合修正を含むリリースです。開示されたGo依存関係の脆弱性に対処するため、アップグレードが直ちに必要です。その他の変更は、新しいオプションを選ぶ場合や影響を受ける挙動を利用している場合に対応が必要です。
要対応 (1)
securitycritical
Go 1.への更新と脆弱性修正の取り込み26. 2 Go 1.でビルドされ、CVE-2026-32282、CVE-2026-32289、CVE-2026-33810、CVE-2026-27144、CVE-2026-27143、CVE-2026-32288、CVE-2026-32283、CVE-2026-27140、CVE-2026-32936、CVE-2026-33190、CVE-2026-33489、CVE-2026-32934、CVE-2026-35579のセキュリティ修正が含まれています。26. 2
影響確認 (1)
breaking
DoHのGET DNSクエリパラメータのサイズ検証DoHを使用している場合に適用されます。DoHのGETリクエストに含まれるDNSクエリパラメータが大きすぎる場合、CoreDNSはリクエストを拒否します。