リリース

Tekton v1.6.5はGoツールチェーンを1.25.10に更新する定期的なセキュリティパッチです。破壊的変更や新機能はありません。

• securityGo 1.25.10へのセキュリティアップデート

  Tekton v1.6.5はGoツールチェーンを1.25.10に更新し、複数のCVEを修復します。本番環境で稼働中の場合は速やかに更新してください。

Tekton v1.9.6はセキュリティ重点のパッチリリースで、Go およびgolang.org/x/cryptoとgolang.org/x/netを更新してCVE脆弱性を修正します。併せてkodata LICENSEシンボリックリンクの実ファイル化を行いました。

• securityGo およびクリプト・ネットライブラリのCVE修正

  CVE対策としてGoを1.25.10に、golang.org/x/cryptoをv0.52.0に、golang.org/x/netをv0.55.0に更新しました。これらの依存ライブラリの脆弱性を修正するため、v1.9.6へのアップグレードを推奨します。