Prometheus

v3.13.4Observability

2026년 10월 2일

취약한 의존성을 갱신하고 UI 의존성을 새 버전으로 올린 보안 중심 유지보수 릴리스입니다. 롤백 호환성, 히스토그램 처리, 스크레이프 실패와 관련된 수정도 포함합니다.

조치 필요 (2)

securityhighgRPC 의존성 보안 업데이트
google.golang.org/grpc를 v1.83.1로 올려 HTTP/2 DATA 프레임 조각화로 발생하는 메모리 고갈 문제를 수정했습니다. 관련 보안 권고 식별자는 GO-2026-6348입니다.
securityUI 의존성 보안 업데이트
UI에서 취약한 npm 의존성을 업데이트했습니다.

그 외 기록된 변경 3건 전체fixes 3

- [BUGFIX] Agent: Ignore unknown WAL record types to allow rolling back from newer versions. #19814
- [BUGFIX] Federation: Fix corruption of float native histograms. #19679
- [BUGFIX] Scrape: Fix failing scrapes of protobuf float histograms with zero sample, zero and bucket counts, such as the result of recording rate(x[1m]) over a constant histogram. #19682

Prometheus 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.