Prometheus

v3.15.1Observability

2026년 10월 21일

보안 취약점에 대응하도록 빌드 도구 체인과 네트워크 의존성을 갱신했습니다. 컨테이너 이미지에서는 손상된 중간 인증 기관 키와 관련된 루트 인증서 신뢰를 제거했습니다.

조치 필요 (3)

securitycriticalgolang.org/x/net v0.60.0 업데이트
HTTP/2 취약점을 해결하도록 golang.org/x/net을 v0.60.0으로 올렸습니다. 관련 항목은 GO-2026-6603, GO-2026-6610, GO-2026-6611, GO-2026-6612, GO-2026-6617입니다.
security컨테이너 이미지의 루트 인증서 신뢰 해제
eMudhra 중간 인증 기관의 개인 키가 손상된 뒤, 컨테이너 이미지의 CA 인증서를 갱신해 emSign ECC Root CA - G3와 Comodo AAA Services root를 신뢰하지 않도록 했습니다.
securityGo 1.27.3 기반 빌드
net/http, net/textproto, crypto/tls, html/template의 취약점을 해결하도록 Go 1.27.3으로 빌드합니다.

Prometheus 스택에 추가

조치가 필요한 릴리스가 나왔을 때 주간 메일로 알려드립니다. 이번 릴리스의 보안 패치 같은 것들입니다.