リリース

影響確認 (2)

• breakingin_monitor_agent の情報表示に関するデフォルト変更

  in_monitor_agent が実行される場合に適用されます。

• breakingin_debug_agent の接続元制限

  in_debug_agent が実行される場合に適用されます。

影響確認 (9)

• breakingconfighttp.framedSnappy ゲートの削除

  confightp.framedSnappy を使用している場合が対象です。

• breakingconfigoptional.AddEnabledField ゲートの削除

  configoptional.AddEnabledField を使用している場合が対象です。

• breakingconfmap.newExpandedValueSanitizer フィーチャーゲートの削除

  confmap.newExpandedValueSanitizer を使用している場合が対象です。

• リリースページにあと 6 件

要対応 (2)

• securitycriticalgolang.org/x/net と OpenTelemetry の更新

  golang.org/x/net を v0.55.0 に、OpenTelemetry を v1.43.0 に更新し、報告された GO-2026-5026、GO-2026-4918、GO-2026-4985 に対応しました。

• securityUI依存関係のセキュリティ修正版への更新

  UIの依存関係である react-router-dom、vitest、vite、postcss を修正版へ更新し、セキュリティアドバイザリに対応しました。

要対応 (2)

• securityGoツールチェーンとcontainerdの更新

  Goツールチェーンを1.25.11に、containerdを1.7.32にアップグレードしました。

• securitymemStressとchaos-daemonイメージの更新

  memStressヘルパーを最新のGoツールチェーンで再ビルドし、chaos-daemonイメージをヘッドレスJREに切り替えました。使用したGoツールチェーンのバージョンはv0.3.1です。

影響確認 (3)

• securityステータスページの保存型XSS脆弱性を修正

  Alertmanager または Store Gateway を実行している場合に該当します。

• securityネイティブヒストグラムのprotobufサイズ制限

  ネイティブヒストグラムを利用している場合に該当します。

• breakinggzip展開後の出力サイズ制限

  OTLPの取り込み経路を利用している場合に該当します。

要対応 (1)

• breakingtrace-summariesエンドポイントのsearchdepthデフォルト値の変更

  trace-summariesエンドポイントで使用するsearchdepthのデフォルト値が変更されました。