Argo
v3.1.14CI/CD & App Delivery2026년 4월 16일
Argo CD v3.1.14는 informer 재동기화로 인한 불필요한 앱 갱신을 막는 수정과 CI 빌드 재현성 개선, fast-xml-parser 의존성 업데이트로 구성된 소규모 패치입니다.
enhancement리프레시 과부하가 있다면 즉시 업그레이드 검토
informer resync와 상태 업데이트가 앱 리프레시를 과도하게 발생시키는 문제를 수정했습니다. 컨트롤러 CPU가 resync 주기마다 치솟거나 앱 갱신 로그가 과도하게 쌓이는 환경이라면 이 패치가 직접적인 해결책입니다. 위험도가 낮으므로 다음 유지보수 창에서 적용하면 됩니다.
securityfast-xml-parser 업데이트 — UI 의존성 최신화 확인 필요
fast-xml-parser가 세 마이너 버전 올라갔습니다. XML 파서 계열 업데이트는 서비스 거부나 엔티티 확장 취약점을 수반하는 경우가 많습니다. Argo CD에서 이 라이브러리의 노출 범위는 UI로 제한되지만, 스테이징 환경에서 UI 기능을 검증한 뒤 업그레이드하는 것이 좋습니다.
주요 변경 (4)
- informer resync 및 상태 업데이트로 인한 자동 리프레시 트리거 방지 — 불필요한 조정 루프 감소
- CI에서 yarn install 시 --frozen-lockfile 누락 문제 수정으로 빌드 재현성 향상
- UI 의존성 fast-xml-parser를 4.5.3에서 4.5.6으로 업그레이드
- 모든 컨테이너 이미지는 cosign 서명 및 SLSA Level 3 프로비넌스 유지