リリース

要対応 (15)

• securityGo と Go 依存関係のセキュリティ更新

  Crossplane のビルドと実行に使う Go のバージョンが引き上げられ、標準ライブラリの CVE 修正が取り込まれました。リリースサイクル全体で、Crossplane の Go 依存関係にもセキュリティ更新が適用されています。

• securityGo を 1.25.10 に更新

  標準ライブラリの CVE を修正するため、Go が 1.25.10 に更新されました。

• securitygolang.org/x/crypto を v0.52.0 に更新

  セキュリティ対応として、golang.org/x/crypto が v0.52.0 に更新されました。

• securitygolang.org/x/sys を v0.44.0 に更新

  セキュリティ対応として、golang.org/x/sys が v0.44.0 に更新されました。

• securitygolang.org/x/net を v0.55.0 に更新

  セキュリティ対応として、golang.org/x/net が v0.55.0 に更新されました。

• securitygithub.com/sigstore/cosign/v3 を v3.0.6 に更新

  セキュリティ対応として、github.com/sigstore/cosign/v3 が v3.0.6 に更新されました。

• securitygithub.com/sigstore/rekor を v1.5.2 に更新

  セキュリティ対応として、github.com/sigstore/rekor が v1.5.2 に更新されました。

• securitygithub.com/sigstore/timestamp-authority/v2 を v2.1.0 に更新

  セキュリティ対応として、github.com/sigstore/timestamp-authority/v2 が v2.1.0 に更新されました。

• securitygithub.com/sigstore/sigstore-go を v1.2.0 に更新

  セキュリティ対応として、github.com/sigstore/sigstore-go が v1.2.0 に更新されました。

• securitygrpc、x/net、x/text のセキュリティ更新

  セキュリティ対応として、grpc、x/net、x/text の依存関係がまとめて更新されました。

• securitygolang.org/x/net を v0.56.0 に更新

  セキュリティ対応として、golang.org/x/net が v0.56.0 に更新されました。

• securitygolang.org/x/text を v0.39.0 に更新

  セキュリティ対応として、golang.org/x/text が v0.39.0 に更新されました。

• security脆弱な依存関係の更新

  脆弱性のある依存関係が更新されました。

• securitygithub.com/sigstore/sigstore-go を v1.2.1 に更新

  セキュリティ対応として、github.com/sigstore/sigstore-go が v1.2.1 に更新されました。

• securitygolang.org/x/mod を v0.40.0 に更新

  セキュリティ対応として、golang.org/x/mod が v0.40.0 に更新されました。

要対応 (7)

• securityhigh中間証明書の制限

  中間証明書を制限し、CVE-2026-32280 の影響を緩和します。

• securityhighGoツールチェーンの更新

  go toolchain を 1.26.3 に更新し、CVE-2026-39836 に対応しました。

• securityCRDとドキュメントの再生成

  APIの更新に伴い、CRDとドキュメントを再生成しました。対象となる更新には GHSA-79gf-7frw-68m9 が含まれます。

• security暗号関連依存関係の更新

  golang.org/x/crypto を v0.53.0 に、x/net を v0.56.0 に更新し、セキュリティCVEに対応しました。

• securityORASとsigstoreのCodeQL脆弱性修正

  ORAS と sigstore に関する CodeQL の脆弱性を修正しました。

• securityCodeQL脆弱性の修正

  未対応だった CodeQL のセキュリティ脆弱性を修正しました。

• securitycel-goの更新

  cel-go を v0.30.0 に更新し、CVE-2026-GHSA-gcjh-h69q-9w9g に対応しました。

要対応 (2)

• breaking公開前のTypeScript設定スキーマ検証

  パッケージ公開前の準備処理で、TypeScript設定スキーマが厳密に検証されるようになりました。

• breakingルート接続タイプの定義元変更

  接続タイプは、ルート接続タイプの定義元として移植可能な設定スキーマを使うようになりました。

要対応 (1)

• breakingPromQL duration 式のデフォルト有効化

  PromQL の duration 式がデフォルトで有効になりました。promql-duration-expr feature flag は何もしない設定になっています。

影響確認 (6)

• breaking内部向けNetworkPolicyのデフォルト有効化

  クラスタでNetworkPolicyプロバイダーを利用できる場合に該当します。

• breakingクロスネームスペースのPrometheus通信に関する制約

  クロスネームスペースのPrometheusスクレーパーを使用している場合に該当します。

• breakinginstance-manager gRPCサービス全体へのmTLS適用

  longhorn-grpc-tlsシークレットを設定している場合に該当します。

• リリースページにあと 3 件

影響確認 (3)

• breakingCreateContainerでの復元を既定で無効化

  CreateContainerを使用する場合に適用されます。

• breakingWindowsでScrubLogsを既定で使用

  Windowsで実行する場合に適用されます。

• breakingCRIU未インストール時のチェックポイント復元を無効化

  CRIUがインストールされていない場合に適用されます。

影響確認 (3)

• breakingCreateContainer でのチェックポイント復元を既定で無効化

  enable_experimental_restore_via_create を設定している場合に適用されます。

• breakingCRIにおける runtimeFeatures.UserNamespacesHostNetwork の既定値変更

  CRIを実行している場合に適用されます。

• breakingWindowsのログスクラビングを既定で有効化

  Windowsを使用している場合に適用されます。