リリース — RATATOSK

Strimzi0.45.2Networking & Messaging2026年3月12日

Kubernetesの対応範囲を絞り、今後削除される機能を告知したリリースです。Kafka 3.9.2をサポートし、依存関係のセキュリティ修正も含みます。リリース概要や成果物一覧には、個別の運用者向け変更に当たらない記載もあります。

要対応 (8)

securityhighGRPC Netty ShadedのCVE-2025-55163対応
GRPC Netty Shaded を更新し、CVE-2025-55163 に対応しました。
securitymediumZookeeperのCVE-2024-47554対応
Zookeeper を更新し、CVE-2024-47554 に対応しました。
securitymediumNimbus Jose JWT 10.0.2への更新
Nimbus Jose JWT を 10.0.2 に更新し、CVE-2025-53864 に対応しました。
securitymediumNetty 4.1.130.Finalへの更新
Netty を 4.1.130.Final に更新し、CVE-2025-67735 に対応しました。
securitymediumApache Log4J 2.25.3への更新
Apache Log4J を 2.25.3 に更新し、CVE-2025-68161 に対応しました。
securitymediumVertx 4.5.24への更新
Vertx を 4.5.24 に更新し、CVE-2026-1002 に対応しました。
securitymediumJacksonのGHSA-72hv-8253-57qq対応
Jackson を更新し、GHSA-72hv-8253-57qq に対応しました。
securityVert.xとNettyのCVE対応
0.45.xブランチで、Vert.x と Netty が更新され、CVEへの対応が行われました。

影響確認 (1)

breakingKubernetesの対応範囲を1.25以降に変更
Kubernetes 1.23 または Kubernetes 1.24 を使用している場合に該当します。
対応対象は Kubernetes 1.25 以降のみです。Kubernetes 1.23 と Kubernetes 1.24 はサポート対象外になりました。

事前準備 (3)

breakingStrimzi MirrorMaker 2 Extensionsの削除予定0.28.0から · 0.46で削除予定
Strimzi MirrorMaker 2 Extensions を使用している場合に該当します。
Strimzi MirrorMaker 2 Extensions は 0.28.0 で非推奨となっており、0.46 で削除予定です。
breakingStrimzi EnvVar Configuration Providerの削除予定0.38.0から · 0.46で削除予定
Strimzi EnvVar Configuration Provider を使用している場合に該当します。
Strimzi EnvVar Configuration Provider は、Strimzi 0.45が含まれる最後のバージョンです。この機能は 0.38.0 で非推奨となっており、0.46 で削除予定です。
deprecatedZooKeeperベースのKafkaクラスタとMirrorMaker 1のサポート終了予定0.46で削除予定
ZooKeeper-based Apache Kafka clusters または MirrorMaker 1 deployments を使用している場合に該当します。
ZooKeeper-based Apache Kafka clusters と MirrorMaker 1 deployments は、Strimzi 0.45がサポートされる最後のマイナーバージョンです。これらは 0.46 で削除予定です。

Strimzi0.51.0Networking & Messaging2026年3月6日

公表済みの脆弱性への対応に加え、KubernetesとKafkaのサポート対象が見直され、機能ゲートの既定値やリスナー単位のKafkaオプション設定が変更されました。ingressリスナータイプも非推奨になっており、アップグレードにはCRDの更新とKafkaUserフィールドの移行が必要です。

要対応 (2)

securityhigh公表済み脆弱性への対応
公表済みの脆弱性2件に対応しました。対象は CVE-2026-27133、CVE-2026-27134、GHSA-2qwx-rq6j-8r6j、GHSA-6x85-j2f7-4xc5 です。
breakingServerSideApplyPhase1を既定で有効化
ServerSideApplyPhase1 feature gateがベータに移行し、既定で有効になりました。

影響確認 (2)

breakingKubernetesのサポート対象を1.30以降に変更
Kubernetes 1.27、1.28、または1.29を使用している場合に該当します。
対応するKubernetesの範囲が1.30以降に変更され、1.27、1.28、1.29はサポート対象外になりました。
breakingKafka 4.0.0および4.0.1のサポートを削除
Kafka 4.0.0または4.0.1を使用している場合に該当します。
Kafka 4.0.0および4.0.1のサポートが削除されました。

事前準備 (1)

deprecatedingressリスナータイプを非推奨化
ingressリスナータイプを設定している場合に該当します。
ingressリスナータイプは、Ingress NGINX Controller for Kubernetesのアーカイブに伴い非推奨になりました。