cert-manager

조치 필요 (9)

• securitycriticalHTTP/2 취약점 수정

  golang.org/x/net이 v0.60.0으로 업데이트되어 HTTP/2 관련 취약점을 수정합니다.

  CVE-2026-78669CVE-2026-78659CVE-2026-78660

• securityhighJWK 구문 분석 서비스 거부 문제 수정

  github.com/go-jose/go-jose/v4가 v4.1.6으로 업데이트되었습니다. RSA 키가 포함된 JWK를 구문 분석할 때 서비스 거부가 발생하는 문제를 수정합니다.

  CVE-2026-116587

• securityhighgolang.org/x/crypto 업데이트

  golang.org/x/crypto가 v0.57.0으로 업데이트되어 보안 취약점을 수정합니다.

  CVE-2026-56855CVE-2026-78662

• security손상된 인증서 체인 거부

  Go 1.26.10의 crypto/x509이 손상된 중간 인증 기관을 거치는 인증서 체인을 거부합니다.

  CVE-2026-111943

• securityDebian 13 기반 이미지로 업데이트

  기반 이미지가 Debian 13으로 업데이트되었습니다. eMudhra 중간 인증 기관 침해 이후 Debian 13은 "emSign ECC Root CA - G3"와 "AAA Certificate Services" 루트를 신뢰하지 않습니다.

• securityGo 1.26.10으로 업데이트

  Go가 1.26.10으로 업데이트되어 crypto/tls, crypto/x509, net/http, net/textproto, mime/multipart, html/template 패키지의 취약점을 수정합니다.

• securityOpenTelemetry OTLP 추적 내보내기 모듈 업데이트

  go.opentelemetry.io/otel/exporters/otlp/otlptrace와 otlptracegrpc가 v1.45.0으로 올라가 보고된 보안 취약점을 수정합니다.

• securityhtml 패키지 취약점 수정

  golang.org/x/net이 v0.62.0으로 업데이트되어 html 패키지의 취약점을 수정합니다.

  CVE-2026-78661CVE-2026-97045

• breakinggo 지시문을 1.26으로 상향

  cert-manager의 go.mod 파일에서 go 지시문이 1.26으로 올라갔습니다.