リリース

要対応 (2)

• breaking公開前のTypeScript設定スキーマ検証

  パッケージ公開前の準備処理で、TypeScript設定スキーマが厳密に検証されるようになりました。

• breakingルート接続タイプの定義元変更

  接続タイプは、ルート接続タイプの定義元として移植可能な設定スキーマを使うようになりました。

要対応 (1)

• securityDependabotのセキュリティアラート解消

  flagd-proxyで未解消だったDependabotのセキュリティアラートを解消しました。

要対応 (1)

• securitySSD CLIのシークレットマスク偽装防止

  serverで、SSD CLIのシークレットマスク偽装を防ぐ修正が入りました。

要対応 (1)

• securitySSD CLIのシークレットマスク偽装防止

  サーバー側で、SSD CLIのシークレットマスクを偽装できる問題を修正しました。

要対応 (2)

• securityhigh/ui の brace-expansion を更新

  CVE-2026-69152 対応のため、/ui の brace-expansion を 2.1.4 および 1.1.18 に更新しました。

• securitymediumDOMPurify を 3.4.7 に更新

  CVE-2026-49978 対応のため、DOMPurify を 3.4.7 に更新しました。

要対応 (3)

• securityhighgithub.com/go-git/go-git/v5 の更新

  github.com/go-git/go-git/v5をv5.19.1からv5.19.2へ更新しました。GHSA-hc8v-wwc9-vgxmに関する更新です。

• securitymediumgo.opentelemetry.io/otel の更新

  go.opentelemetry.io/otelをv1.43.0からv1.44.0へ更新しました。GO-2026-5158およびCVE-2026-41178に関連する、baggage headerの長さが制限されない問題への対応です。

• securitygithub.com/klauspost/compress の更新

  github.com/klauspost/compressをv1.18.6からv1.18.7へ更新しました。GO-2026-5841およびGHSA-259r-337f-4rfwに関連する、s2の範囲外読み取りへの対応です。

影響確認 (3)

• breakingrefspecsによる強制更新と削除の制限

  refspecsを設定している場合に適用されます。

• breakingGCS静的認証のサービスアカウントキー限定

  GCSの静的認証を設定している場合に適用されます。

• breakingallow-webhooksのネットワークポリシー対象の限定

  allow-webhooksを設定している場合に適用されます。

要対応 (3)

• securitymediumredoc/dompurify を v3.4.0 に更新

  /ui の redoc/dompurify を v3.4.0 に更新し、CVE-2026-41240 の修正に対応しました。

• securityformidable を v2.1.3 に更新

  依存関係の formidable を v2.1.3 に更新しました。

• breakingアプリ上部バーの auto-sync トグルを削除

  アプリ上部バーから auto-sync トグルを削除しました。