Harbor
v2.14.6Storage & Data2026년 10월 23일
보안 관련 Go 의존성을 업데이트하고 기본 동작과 오류 처리 문제를 바로잡은 유지 보수 릴리스입니다. 압축 해제 크기 초과와 실행 중 패닉을 막는 수정도 포함됩니다.
조치 필요 (1)
securityGo 의존성 업데이트
보안 취약점 수정을 위해 Go 의존성을 업데이트했습니다.
영향 확인 (2)
breaking
webhook사설 네트워크 접근 기본 허용이 변경은
webhook을 사용하는 경우에 적용됩니다.webhook에서 사설 네트워크 접근을 기본으로 허용하도록 동작이 바뀌었습니다.breaking
contenttrust이전 서명자 이미지 가져오기 기본 허용이 변경은
contenttrust를 사용하는 경우에 적용됩니다.contenttrust에서 이전 서명자의 이미지를 기본적으로 가져오도록 수정했습니다.
그 외 기록된 변경 7건 전체value changes 4 · fixes 2 · additions 1
value changes (4)
- * bump base version for v2.14.6 by @wy65701436 in https://github.com/goharbor/harbor/pull/24115
- * Release 2.14 bump go trivy distribution by @wy65701436 in https://github.com/goharbor/harbor/pull/24122
- * Cherry pick upload location origin 2.14 (#24114) by @wy65701436 in https://github.com/goharbor/harbor/pull/24131
- * bump: bump Go to 1.26.10 for release-2.14.0 by @stonezdj in https://github.com/goharbor/harbor/pull/24199
fixes (2)
- * [release-2.14] fix(cnai-parser): enforce actual byte limit to prevent decompression (#23497) by @Vad1mo in https://github.com/goharbor/harbor/pull/24143
- * [release-2.14] fix: avoid panic in user audit event resolver on nil event data (#23461) by @Vad1mo in https://github.com/goharbor/harbor/pull/24152
additions (1)
- * fix(prepare): expose the legacy signer pull switch in harbor.yml (#24… by @wy65701436 in https://github.com/goharbor/harbor/pull/24130
Harbor 스택에 추가
조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치와 브레이킹 체인지 같은 것들입니다.