リリース

要対応 (2)

• securitycritical報告された脆弱性の修正

  報告された脆弱性を修正するパッチリリースです。特に CVE-2025-68121 への対応が含まれています。

• securitycriticalGo の更新

  CVE-2025-68121 に対応するため、Go を更新しました。

要対応 (3)

• securitycriticalgoの更新

  CVE-2025-68121への対応として、goが更新されました。

• securityhigh報告された脆弱性を修正するパッチリリース

  v1.19.4は、報告された脆弱性を修正するパッチリリースです。CVE-2026-24051とCVE-2025-68121が修正対象として挙げられており、すべてのユーザーにアップグレードが案内されています。

• securityhighotel SDKの更新

  GO-2026-4394への対応として、otel SDKが更新されました。

影響確認 (1)

• breaking非推奨の v1beta2 と v2beta2 APIを CRDs から削除

  CRDs でFlux APIの v1beta2 または v2beta2 を利用している場合に該当します。

要対応 (1)

• securitycriticalgrpc-health-probeをv0.4.45へ更新

  grpc-health-probeがv0.4.45に更新され、CVE-2025-68121に対応しました。

要対応 (1)

• breakingクライアントサイド適用移行の失敗を修正

  バージョン 3.3.0 と 3.3.1 で発生していた failed to perform client-side apply migration の問題が修正されました。ServerSideApply=true と ClientSideApplyMigration=false に関係するクライアントサイド適用移行の不具合です。

要対応 (1)

• securitycoredns-plugin のセキュリティ修正反映

  coredns-plugin が、最新のセキュリティ修正を含むものに更新されました。

要対応 (2)

• securitymediumCVE-2026-0707 のAuthorizationヘッダー解析問題を修正

  CVE-2026-0707 に関して、Authorizationヘッダーの解析がセキュリティ制御の回避につながる問題を修正しました。

• securitylowCVE-2025-5416 に関する環境情報の問題を修正

  keycloak-core における環境情報に関する問題を修正しました。

要対応 (1)

• securitycriticalCVE-2025-68121の修正

  CVE-2025-68121を修正しました。

要対応 (1)

• securityhighCVE-2026-27133のセキュリティ修正

  CVE-2026-27133に関するセキュリティ上の不具合が修正されました。

要対応 (1)

• securitycriticalビルド用Goを1.25.7へ更新

  OPAのバイナリとイメージのビルドに使うGoを1.25.7へ更新しました。Go標準ライブラリには、GO-2026-4337の修正が含まれています。

要対応 (7)

• securitygolang.org/x/crypto の v0.45.0 への更新

  セキュリティ修正として、依存モジュール golang.org/x/crypto が v0.45.0 に更新されました。

• securitygithub.com/go-chi/chi/v5 の v5.2.4 への更新

  セキュリティ修正として、依存モジュール github.com/go-chi/chi/v5 が v5.2.4 に更新されました。

• securitygithub.com/sigstore/cosign/v3 の v3.0.4 への更新

  セキュリティ修正として、依存モジュール github.com/sigstore/cosign/v3 が v3.0.4 に更新されました。

• securitygithub.com/theupdateframework/go-tuf/v2 の v2.4.1 への更新

  セキュリティ修正として、依存モジュール github.com/theupdateframework/go-tuf/v2 が v2.4.1 に更新されました。

• securitygithub.com/sigstore/rekor の v1.5.0 への更新

  セキュリティ修正として、依存モジュール github.com/sigstore/rekor が v1.5.0 に更新されました。

• securitygithub.com/sigstore/sigstore の v1.10.4 への更新

  セキュリティ修正として、依存モジュール github.com/sigstore/sigstore が v1.10.4 に更新されました。

• securitygithub.com/quic-go/quic-go の v0.57.0 への更新

  セキュリティ修正として、依存モジュール github.com/quic-go/quic-go が v0.57.0 に更新されました。

影響確認 (7)

• breakingカタログ拡張ポイントの安定版エクスポートへの移行

  カタログにカスタムプロセッサーやエンティティープロバイダーを追加し、catalogProcessingExtensionPoint を使用している場合に該当します。

• breakingAPIオーバーライドのエラー拒否

  適用対象はリリースノートに明記されていません。

• breaking動的クライアント登録のトークン有効期限設定の削除

  auth.experimentalDynamicClientRegistration.tokenExpiration を設定している場合に該当します。

• リリースページにあと 4 件

要対応 (1)

• securityhighcgoバイナリへのコード混入を防ぐ修正

  GoとC/C++のコメント解析の食い違いによって、生成されるcgoバイナリにコードを紛れ込ませられる問題を修正しました。CVE-2025-61732に対応しています。

要対応 (2)

• securitycriticalcrypto/tlsのセッション再開処理の修正

  crypto/tlsのセッション再開で、初回ハンドシェイク後にClientCAsまたはRootCAsが変更されると、本来は失敗すべき再開ハンドシェイクが成功する問題を修正しました。CVE-2025-68121に対応しています。

• securityhighコメント解析の違いによるコード混入の修正

  GoとC/C++でコメントの解析方法が異なるため、生成されたcgoバイナリにコードを紛れ込ませられる問題を修正しました。CVE-2025-61732に対応しています。

要対応 (1)

• breakingistiod の GOMEMLIMIT 自動設定

  istiod は、automemlimit ライブラリを使ってメモリ制限の 90% を GOMEMLIMIT に自動設定するようになりました。メモリ制限を超えたことによる OOM kill のリスクを抑えながら、パフォーマンスを維持します。

要対応 (1)

• breakingtopology.kubernetes.io ラベルの既定の除外

  topology.kubernetes.io ラベルは、既定ではセキュリティラベルから除外されます。

要対応 (2)

• securityhighgo 1.24.13 によるバイナリのコンパイル

  バイナリのコンパイルに go 1.24.13 を使用します。関連するアドバイザリは CVE-2025-61726、GHSA-gm9r-q53w-2gh4、CVE-2025-61731、GHSA-xvqr-69v8-f3gv、CVE-2025-61732、GHSA-8jvr-vh7g-f8gx です。

• securitymediumgolang.org/x/crypto の更新

  golang.org/x/crypto を 0.45.0 に更新し、CVE-2025-47914 と CVE-2025-58181 に対応します。

要対応 (1)

• securityhighバイナリのコンパイルに go 1.24.13 を使用

  バイナリのコンパイルに使用する Go ツールチェーンが go 1.24.13 に変更されました。

要対応 (1)

• securityhighgo 1.24.13への更新

  go 1.24.13への更新で、CVE-2025-61726に対応します。関連するCVE-2025-61731、CVE-2025-61732と、GHSA-8jvr-vh7g-f8gx、GHSA-gm9r-q53w-2gh4、GHSA-xvqr-69v8-f3gvも対象です。

要対応 (1)

• securityhighGo 1.24.13への更新

  Goを1.24.13へ更新しています。