릴리스

조치 필요 (2)

• securitymediumstarlette 업데이트 및 CVE-2026-48710 수정

  starlette를 >=1.0.1로 올려 CVE-2026-48710을 수정했습니다.

• breaking표준 기본 설정 기준 조정

  표준 기본 설정을 llm-d 최적화 기준에 맞췄습니다.

조치 필요 (2)

• breakingmodel-registry UI 기본 활성화

  model-registry의 UI가 기본으로 활성화됩니다.

• breakingdex 복제본 2개 실행

  dex가 sticky service 없이 복제본 2개로 실행됩니다.

조치 필요 (3)

• securityhighPyJWT의 CVE-2026-32597 수정

  PyJWT에서 CVE-2026-32597과 관련된 crit 헤더 검증 문제를 수정했습니다.

• securityhighpyasn1의 CVE-2026-30922 수정

  pyasn1의 CVE-2026-30922 취약점으로 발생하는 서비스 거부 문제를 수정했습니다.

• breakingMaxReplicas 필수 지정

  MaxReplicas를 필수 int32 값으로 변경했습니다.

조치 필요 (1)

• breakingPod 보안 적용 기본값 변경

  Pod 보안 적용 기본값이 baseline으로 변경됩니다.

조치 필요 (13)

• securitycriticalh11 잘못된 본문 처리 수정

  형식이 잘못된 본문을 허용하던 h11 문제인 CVE-2025-43859를 수정했습니다.

• securityhighstarlette 버전 고정

  starlette 버전을 0.49.1로 고정해 CVE-2025-62727을 수정했습니다.

• securityhighlightgbm 버전 업데이트

  lightgbm 버전을 4.6.0으로 업데이트해 CVE-2024-43598을 수정했습니다.

• securityhigh압축 해제 링크 수 제한 문제 수정

  압축 해제 과정에서 링크 수가 제한 없이 늘어나는 CVE-2025-66418 문제를 수정했습니다.

• securityhighexpr-lang/expr 업데이트

  expr-lang/expr를 v1.17.7로 업데이트해 CVE-2025-68156을 수정했습니다.

• securityhighcryptography subgroup attack 수정

  cryptography의 subgroup attack과 관련된 CVE-2026-26007을 수정했습니다.

• securityhighpython-multipart 임의 파일 쓰기 수정

  python-multipart의 임의 파일 쓰기 문제인 CVE-2026-24486을 수정했습니다.

• securitymedium여러 CVE 수정

  CVE-2025-22872, CVE-2025-47914, CVE-2025-58181을 수정했습니다.

• securityhttps.go 경로 탐색 방지

  https.go에서 경로 탐색이 발생하지 않도록 수정했습니다.

• security여러 CVE 관련 문제 수정

  여러 CVE 관련 문제를 수정했습니다.

• securityAIOHTTP 자동 압축 해제 문제 수정

  AIOHTTP의 HTTP 파서에서 auto_decompress 기능을 악용한 zip bomb 문제를 수정했습니다.

• securityextractTarFiles 경로 탐색 수정

  extractTarFiles에서 발생하는 경로 탐색 취약점을 수정했습니다.

• breakingminio를 seaweedfs로 교체

  minio를 seaweedfs로 교체했습니다.