NATS

v2.14.9Networking & Messaging

2026년 10월 26일

유지보수 성격의 릴리스로, `Go` 보안 업데이트가 포함되어 있습니다. 인증, OCSP, JetStream, leafnode, MQTT 동작의 정확성 문제도 바로잡았습니다.

조치 필요 (1)

securityGo 보안 업데이트
Go가 1.26.10으로 갱신됐습니다. CVE-2026-111943 대응을 위해 eMudhra 중간 인증서를 신뢰하지 않도록 완화 조치가 포함됐습니다.

그 외 기록된 변경 6건 전체fixes 6

- Allowed connection types are now correctly respected in auth callout setups
- Fixed a potential queue sub weight amplification in the sublist
- OCSP responses are now correctly bound to the certificate serial number
- Restored v1 stream snapshots now correctly guard against excessive subject lengths, subject counts or block counts
- ACLs on leafnode connections no longer override allow/deny lists to implicitly allow $MQTT.> permissions
- OCSP verification for MQTT connections now correctly obeys the ocsp_peer option in the mqtt block

NATS 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.