リリース

要対応 (3)

• securitymediumnetty-codec-http のリクエストスマグリング脆弱性の修正

  netty-codec-http における CVE-2025-67735 の、CRLFインジェクションを利用したリクエストスマグリングの脆弱性が修正されています。

• securitymediumQuarkus RESTワーカースレッド枯渇の脆弱性の修正

  io.quarkus/quarkus-rest における CVE-2025-66560 の、Quarkus RESTワーカースレッド枯渇の脆弱性が修正されています。

• securitymedium無効化ユーザーへの不正なトークン発行の修正

  keycloak-services における CVE-2025-14559 の、無効化されたユーザーに不正なトークン発行を許してしまうビジネスロジックの欠陥が修正されています。

影響確認 (2)

• securityDragonfly manager job API の未認証アクセス修正

  Dragonfly manager job API を利用している場合に適用されます。

• breakingdeprecated preheat API endpoints の削除

  deprecated preheat API endpoints を利用している場合に適用されます。

要対応 (1)

• securitynvidia-mig-partedの更新

  nvidia-mig-partedをv0.12.2へ更新し、セキュリティ上の問題に対処しました。

要対応 (1)

• securityhighCVE-2025-68119への対応

  CVE-2025-68119への対応を追加しました。

影響確認 (1)

• securityOrganization 機能でアカウント名が自動表示・入力される問題の修正

  Organization 機能を利用している場合に該当します。

影響確認 (2)

• securityブルートフォース検知設定の脆弱性修正

  ブルートフォース検知設定を構成している場合に該当します。

• breakingPostgreSQL 13.x のサポート削除

  PostgreSQL 13.x に依存している場合に該当します。

要対応 (1)

• securityhighgolang-jwt の更新による CVE-2025-30204 対応

  CVE-2025-30204 に対応するため、golang-jwt を更新しました。