主に不具合修正を含むリリースで、セキュリティ修正とGoツールチェーンの依存関係更新があります。通常の正確性に関する修正ではオペレーターの対応は不要ですが、セキュリティ修正にはアップグレードが必要です。
影響確認 (2)
security
static grpc auth pluginのパスワード比較を定時間化static grpc auth pluginを使用している場合に該当します。static grpc auth pluginのパスワード比較を定時間で行うよう修正しました。#20264に対応するセキュリティ修正です。security
twopcz handlerの反射フォーム値をエスケープtwopcz handlerを使用している場合に該当します。twopcz handlerでフォーム値を反射表示する際にエスケープするよう修正しました。#20255に対応するセキュリティ修正です。