cert-manager
v1.20.4Security의존성 취약점과 `Ingress-shim` 결함을 수정하고 기반 이미지와 릴리스 서명 절차를 갱신한 보안 중심 패치 릴리스입니다. 보안 관련 의존성 업데이트가 여러 구성 요소에 반영됐습니다.
조치 필요 (6)
securityhighGo 의존성의 취약점 수정
golang.을org/x/net v0.,58. 0 golang.를org/x/text v0.,41. 0 golang.를org/x/crypto v0.으로 업데이트해 CVE-2026-46600, CVE-2026-56852, CVE-2026-56854를 수정했습니다.55. 0 securityhigh
google.취약점 수정golang. org/grpc google.를golang. org/grpc v1.로 업데이트해 CVE-2026-84304, CVE-2026-84445, CVE-2026-84303, GHSA-hrxh-6v49-42gf, GHSA-2v4p-qf9q-27wj, GHSA-vp52-pcj8-j9qc와 관련된 취약점을 수정했습니다.83. 2 security
Go보안 수정 반영Go를1.와26. 5 1.으로 차례로 업데이트했습니다.26. 6 go명령과crypto/tls,encoding/asn1,encoding/xml,html/template,net,net/http,net/url패키지의 보안 수정이 반영됩니다.securitymedium
github.취약점 수정com/google/cel-go github.를com/google/cel-go v0.으로 업데이트해 GHSA-gcjh-h69q-9w9g로 보고된 취약점을 수정했습니다.30. 0 security보안 스캐너 지적 의존성 업데이트
golang.,org/x/mod go.,opentelemetry. io/otel go.를 보안 스캐너가 문제 버전으로 표시한 버전보다 최신 버전으로 업데이트했습니다.etcd. io/etcd/client/pkg/v3 securitymedium
software.취약점 수정sslmate. com/src/go-pkcs12 software.를sslmate. com/src/go-pkcs12 v0.로 업데이트해 GHSA-mpwr-8vm7-h73f로 보고된 취약점을 수정했습니다.7. 2
그 외 기록된 변경 2건 전체fixes 1 · value changes 1
fixes (1)
- - Ingress-shim no longer removes the applyset label from cached Ingress and Gateway objects (#9315, @KR-Ravindra)
value changes (1)
- - Update the distroless base images (#8991, #9024, #9055, #9325)
조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.