リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

2026年6月解除 ×プロジェクト: Crossplane解除 ×

Crossplanev2.3.3Orchestration & Management2026年6月22日

セキュリティ関連の修正を含み、依存関係とツールチェーンも更新されたリリースです。パッケージ署名の検証処理や Go 環境を利用する構成に関係します。

要対応 (2)

securityパッケージ署名検証における TOCTOU の修正
悪意のある OCI レジストリが、署名済みイメージで検証を通過した後に未署名の内容をインストール用に配信できる TOCTOU の問題を修正しました。crossplane-runtime を v2.3.3 に更新してこの修正を取り込みました。関連するアドバイザリは GHSA-mf7q-r4rv-jv94 です。
securityGo とネットワーク関連依存関係の更新
Go を 1.25.11 に更新し、CVE 対応として golang.org/x/net と golang.org/x/sys も更新しました。

Crossplanev2.2.3Orchestration & Management2026年6月22日

パッケージ署名検証に関する問題を修正したリリースです。依存関係の更新も含まれています。

要対応 (1)

securitycriticalパッケージ署名検証の TOCTOU 修正
パッケージ署名検証における TOCTOU の問題を修正しました。関連するアドバイザリは GHSA-wfqx-gjrf-g28r です。

Crossplanev2.1.7Orchestration & Management2026年6月22日

v2.1.7では、依存関係とGoのバージョンに関わる更新が含まれています。セキュリティ関連として記載された変更であり、該当する依存関係やビルド環境を利用する運用に関係します。

要対応 (3)

securitygithub.com/quic-go/quic-go の v0.59.1 更新
依存モジュール github.com/quic-go/quic-go を v0.59.1 に更新しました。リリースノートでは、セキュリティ関連の更新として記載されています。
securitygolang.org/x/net の v0.55.0 更新
依存モジュール golang.org/x/net を v0.55.0 に更新しました。リリースノートでは、セキュリティ関連の更新として記載されています。
securityGo の 1.25.11 への更新
Go を 1.25.11 に更新しました。リリースノートでは、セキュリティ関連の変更として記載されています。

Crossplanev1.20.10Orchestration & Management2026年6月22日

セキュリティ関連のGoツールチェーンとMongoDBドライバーの依存関係更新に加え、通常の依存関係更新を含むリリースです。cosignとDockerの対応項目は適用されず、制限として残っています。

要対応 (2)

securityhighGoツールチェーンを1.25.11へ更新
Goツールチェーンを1.25.11へ更新しました。1.25.11はGo 1.25向けのセキュリティパッチで、CVE-2026-27145、CVE-2026-42504、CVE-2026-42507に対応します。
securitygo.mongodb.org/mongo-driverをv1.17.7へ更新
go.mongodb.org/mongo-driverをv1.17.7へ更新しました。

Crossplanev1.20.9Orchestration & Management2026年6月5日

依存モジュールの更新を含むリリースです。golang.org/x/net の更新には [security] の印が付いていますが、具体的な脆弱性は示されていません。

要対応 (1)

securitygolang.org/x/net を v0.55.0 に更新
依存モジュール golang.org/x/net を v0.55.0 に更新しました。変更には [security] の印が付いています。

月別に見る