リリース

CNCF graduated・incubatingプロジェクトのリリースノートのAI分析。

緊急度

性格

カテゴリ

すべて AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026年3月解除 ×プロジェクト: Dapr解除 ×

Daprv1.16.12Orchestration & Management2026年3月30日

ACTION 1CHECK 2OTHER 4分析を詳しく見る

セキュリティ対応と、PulsarおよびSchedulerの動作修正を含むリリースです。PulsarではAvroとJSONスキーマ処理、Schedulerではクラスタ復旧に関する不具合が扱われています。

要対応 (1)

securitycriticalgRPC依存関係の更新
google.golang.org/grpcの依存関係を、CVE-2026-33186を解消するバージョンに更新しました。

影響確認 (2)

breakingrawPayload指定時の公開制約
CloudEventsでラップされたトピックにrawPayloadが設定されている場合に適用されます。
CloudEventsでラップされたトピックにrawPayload=trueを指定して公開すると、明確なエラーを返して拒否するようになりました。
breakingJSONスキーマの構造検証
.jsonschemaを設定している場合に適用されます。
PulsarのJSONスキーマがAvroスキーマ定義を使うことに合わせ、初期化時にgoavro codecをコンパイルし、公開時にはNativeFromTextualでペイロード全体の構造を検証するようになりました。不正なスキーマは起動時に即座に失敗します。

原文 ↗

Daprv1.17.3Orchestration & Management2026年3月26日

ACTION 2OTHER 12分析を詳しく見る

このリリースでは、依存関係の更新によって既知のCVEへの対応が行われています。該当する依存関係を利用している環境に関係する変更です。

要対応 (2)

securitycriticalgoogle.golang.org/grpc の更新
google.golang.org/grpc の依存関係が、CVE-2026-33186 を解消するバージョンへ更新されました。
securitymediumgolang.org/x/image の更新
golang.org/x/image が v0.25.0 から v0.38.0 に更新され、CVE-2026-33809 が解消されました。

原文 ↗

Daprv1.16.11Orchestration & Management2026年3月26日

ACTION 1OTHER 4分析を詳しく見る

既知の脆弱性に対応するため、Goツールチェーンが更新されたリリースです。SchedulerやWindowsイメージに関する修正も含まれます。

要対応 (1)

securityGo 1.25.8への更新
Goのバージョンが1.25.7から1.25.8に更新されました。

原文 ↗

Daprv1.17.2Orchestration & Management2026年3月19日

ACTION 3CHECK 2OTHER 22分析を詳しく見る

Go 標準ライブラリのセキュリティ修正、Go ツールチェーンの更新、Configuration CRD の変更、新しい RavenDB ステートストア登録を含むリリースです。pub/sub、スケジューラー、サービス呼び出し、ワークフロー、アクター、会話コンポーネント、ステートストア、Sentry にも正確性と性能に関する修正があります。

要対応 (3)

securityhighGo 1.25.8 へのツールチェーン更新
リポジトリ内のすべてのモジュールと Docker イメージで、Go ツールチェーンを 1.24.13 から Go 1.25.8 に更新しました。
securitymediumGO-2026-4603 に対応した html/template の URL エスケープ修正
html/template の meta content 属性で URL のアクションがエスケープされず、細工した URL によってクロスサイトスクリプティングが発生する可能性を修正しました。
securitylowGO-2026-4602 に対応した os.FileInfo の境界逸脱修正
os の FileInfo が Root の外へ抜け、想定したディレクトリ境界の外にあるファイルへアクセスできる可能性を修正しました。

影響確認 (2)

securityhighGO-2026-4601 に対応した IPv6 ホストリテラル解析の修正
net/url を使用している場合に適用されます。
net/url で IPv6 ホストリテラルを正しく解析できない問題を修正しました。ユーザー入力の URL を解析するアプリケーションで、想定外の URL ルーティングや SSRF につながる可能性がありました。
breakingstateRetentionPolicy の Configuration CRD スキーマ修正
stateRetentionPolicy を設定している場合に適用されます。
Configuration CRD のすべての stateRetentionPolicy フィールドを type: string に変更しました。metav1.Duration のシリアライズ形式と一致する定義です。

原文 ↗

Daprv1.17.1Orchestration & Management2026年3月9日

OTHER 4分析を詳しく見る

Dapr v1.17.1 は、オペレーターに関係するランタイムの動作を修正したリリースです。WASM コンポーネントの登録やワークフロー、プレースメント、バルクサブスクリプションに関わる変更が含まれています。

原文 ↗

Daprv1.16.10Orchestration & Management2026年3月6日

ACTION 1OTHER 4分析を詳しく見る

Go 1.25.7の修正を含むリリースです。コマンド、TLS、コンパイラー、証明書処理に関わる修正が反映されています。

要対応 (1)

securityGo 1.25.7の更新
Go 1.25.7では、go コマンドと crypto/tls パッケージのセキュリティ修正に加え、コンパイラーと crypto/x509 パッケージの不具合修正が行われています。

原文 ↗

月別に見る