セキュリティ関連の依存関係更新とアクセス制御の修正に加え、設定のデフォルト動作も変更されています。機能追加、動作変更、バグ修正も含まれているため、該当するプラグインや設定を利用している環境に関係します。
要対応 (1)
securityhigh
Go 1.でのビルド26. 6 Go 1.でビルドされ、CVE-2026-56865、CVE-2026-56864、CVE-2026-33818 の修正が含まれています。26. 6
影響確認 (3)
security
autopathによる ACL チェック回避の修正plugin/aclとautopathを使用している場合に適用されます。autopathが ACL チェックを回避していた問題をplugin/aclで修正しました。breakingデフォルトの接続試行回数の上限
plugin/forwardを使用している場合に適用されます。plugin/forwardのデフォルトの接続試行回数に上限を設けました。breaking未対応タイプの fallthrough の選択制への変更
plugin/hostsを使用している場合に適用されます。plugin/hostsで、サポートされていないタイプの fallthrough が明示的な選択制になりました。