릴리스

조치 필요 (1)

• security미해결 Dependabot 보안 경고 해결

  열려 있던 Dependabot 보안 경고를 해결했습니다.

조치 필요 (1)

• securitySSD CLI 비밀 마스크 위조 방지

  server에서 SSD CLI의 비밀 마스크 위조를 막도록 수정되었습니다.

조치 필요 (1)

• securitySSD CLI 비밀값 마스크 위조 방지

  서버가 SSD CLI의 비밀값 마스크 위조를 막도록 수정했습니다.

조치 필요 (2)

• securityhighbrace-expansion 보안 수정 버전 업데이트

  /ui의 brace-expansion을 2.1.4와 1.1.18로 올려 CVE-2026-69152를 수정했습니다.

• securitymediumDOMPurify 3.4.7 업데이트

  DOMPurify를 3.4.7로 올려 CVE-2026-49978을 수정했습니다.

조치 필요 (3)

• securityhighgithub.com/go-git/go-git/v5 버전 업데이트

  github.com/go-git/go-git/v5 버전이 v5.19.1에서 v5.19.2로 올라갔습니다. GHSA-hc8v-wwc9-vgxm 권고가 함께 반영되었습니다.

• securitymediumgo.opentelemetry.io/otel 버전 업데이트

  go.opentelemetry.io/otel 버전이 v1.43.0에서 v1.44.0으로 변경되었습니다. baggage 헤더 길이 제한이 없던 문제와 관련해 GO-2026-5158 및 CVE-2026-41178이 명시되었습니다.

• securitygithub.com/klauspost/compress 버전 업데이트

  github.com/klauspost/compress 버전이 v1.18.6에서 v1.18.7로 올라갔습니다. s2의 범위를 벗어난 읽기 문제와 관련해 GO-2026-5841 및 GHSA-259r-337f-4rfw가 명시되었습니다.

조치 필요 (3)

• securitymediumredoc/dompurify 의존성 업데이트

  redoc/dompurify 의존성을 v3.4.0으로 올려 CVE-2026-41240을 수정했습니다.

• securityformidable 의존성 업데이트

  formidable 의존성을 v2.1.3으로 업데이트했습니다.

• breaking앱 상단 표시줄의 자동 동기화 전환 제거

  앱 상단 표시줄에서 자동 동기화 전환 기능을 제거했습니다.

조치 필요 (1)

• securityhighUI의 form-data 의존성 업데이트

  /ui의 form-data 버전을 4.0.6으로 올려 CVE-2026-12143을 해결했습니다.

조치 필요 (2)

• securitygoogle.golang.org/grpc 모듈 v1.82.1 업데이트

  보안 업데이트로 google.golang.org/grpc 모듈이 v1.82.1로 갱신되었습니다.

• securityvulnerability-updates 갱신

  보안 업데이트 항목인 vulnerability-updates가 갱신되었습니다.

조치 필요 (2)

• securitygRPC 모듈 보안 업데이트

  google.golang.org/grpc 모듈을 v1.82.1로 업데이트했습니다.

• security취약점 업데이트 반영

  vulnerability-updates를 업데이트했습니다.

조치 필요 (3)

• security보안 의존성 업데이트

  보안 의존성을 업데이트했습니다.

• securitygoogle.golang.org/grpc 모듈 업데이트

  google.golang.org/grpc 모듈을 v1.82.1로 업데이트했습니다.

• securityvulnerability-updates 업데이트

  vulnerability-updates를 업데이트했습니다.

조치 필요 (1)

• securityGo 1.25.10 업데이트

  CVE 대응을 위해 Go를 1.25.10으로 올렸습니다.

조치 필요 (3)

• securityGo 버전 1.25.10 업데이트

  Go 버전을 1.25.10으로 올려 CVE 대응에 반영했습니다.

• securitygolang.org/x/crypto 버전 v0.52.0 업데이트

  golang.org/x/crypto를 v0.52.0으로 올려 CVE 대응에 반영했습니다.

• securitygolang.org/x/net 버전 v0.55.0 업데이트

  golang.org/x/net을 v0.55.0으로 올려 CVE 대응에 반영했습니다.

조치 필요 (1)

• securityGo 1.26.4 업데이트

  CVE 대응을 위해 Go 버전을 1.26.4로 올렸습니다.

조치 필요 (2)

• securityinfinispan 버전 업그레이드

  알려진 취약점에 대응하기 위해 infinispan이 ^0.12.0에서 ^0.13.0으로 업그레이드됐습니다.

• breakingjson-schema 런타임 의존성 제거

  사용되지 않는 json-schema 런타임 의존성이 제거됐습니다.

조치 필요 (1)

• securitycriticalgoogle.golang.org/grpc 보안 업데이트

  google.golang.org/grpc를 1.77.0에서 1.79.3으로 업데이트했습니다. gRPC-Go의 :path 헤더에서 선행 슬래시가 누락될 때 발생하는 권한 우회 문제인 CVE-2026-33186을 수정합니다.

조치 필요 (1)

• securitycriticalgRPC 의존성의 CVE-2026-33186 수정

  google.golang.org/grpc에 CVE-2026-33186 수정 사항이 반영되었습니다.

조치 필요 (1)

• securitymediumredoc/dompurify v3.4.0 업데이트

  UI의 redoc/dompurify 의존성을 v3.4.0으로 올려 CVE-2026-41240 수정 사항을 반영했습니다.

조치 필요 (1)

• securitymediumCVE-2026-45571 보안 취약점 수정

  go-git의 CVE-2026-45571 관련 보안 수정이 포함되었습니다.

조치 필요 (2)

• securityModule Federation packages 보안 업데이트

  알려진 취약점에 대응하기 위해 Module Federation packages가 v2.3.3으로 업그레이드되었습니다.

• breaking@remixicon/react 버전 제한

  라이선스 변경에 따라 @remixicon/react 의존성이 4.9.0 미만 버전으로 제한됩니다.

조치 필요 (1)

• securityGo 1.25.9 업데이트로 CVEs 해결

  Go를 1.25.9로 업데이트해 CVEs를 해결했습니다.

조치 필요 (1)

• securityhighgo-git v5.19.0 업데이트

  go-git을 v5.19.0으로 업데이트했습니다. 이 버전은 CVE-2026-45022를 수정합니다.

조치 필요 (4)

• securityk8s.io/kubernetes 모듈 업데이트

  보안 업데이트로 모듈 k8s.io/kubernetes를 v1.34.2로 업데이트했습니다.

• securityhelm 버전 3.19.4 업데이트

  cve 대응으로 helm을 3.19.4로 업데이트했습니다.

• breakinggRPC 서비스 설정 DNS TXT 조회 기본값 변경

  gRPC 서비스 설정의 DNS TXT 조회를 기본적으로 비활성화했습니다.

• breakingApplicationSet 리소스 상태 수 기본값 변경

  기본 appset resource status count 값을 5000으로 변경했습니다.

조치 필요 (1)

• security열린 dependabot 보안 경고 해결

  열려 있던 dependabot 보안 경고를 해결했습니다.

조치 필요 (1)

• securityDependabot 보안 경고 해결

  열려 있던 Dependabot 보안 경고를 해결했습니다. 관련 이슈는 #1954, 커밋은 c5adbb7e9aefc16dfb69852a3d5f67b4473d4305입니다.

조치 필요 (2)

• securitycritical보안 취약점 GHSA-3v3m-wc6v-x4x3 수정

  보안 취약점 GHSA-3v3m-wc6v-x4x3를 수정했습니다.

• securitygo 버전 상향

  CVE 해결을 위해 go 버전을 올렸습니다.

조치 필요 (1)

• securitycriticalGHSA-3v3m-wc6v-x4x3 보안 취약점 수정

  이번 릴리스에는 GHSA-3v3m-wc6v-x4x3로 식별된 취약점을 수정하는 보안 패치가 포함됐습니다.

조치 필요 (4)

• securityhighglob과 rollup 보안 업데이트

  glob을 v7/v8/v11에서 v13으로, rollup을 v4.27에서 v4.59 이상으로 올렸습니다. GHSA-mw96-cpmx-2vgc 경로 탐색 취약점도 수정했습니다.

• securityglob 의존성 보안 업데이트

  glob 의존성을 v7/v8/v11에서 v13으로 올려 이전 버전의 보안 취약점을 해결했습니다.

• securityrollup 경로 탐색 취약점 수정

  rollup을 v4.27에서 v4.59 이상으로 올려 고위험 경로 탐색 취약점 GHSA-mw96-cpmx-2vgc를 해결했습니다.

• securityOAuth 보호 리소스 URL 수정

  .well-known/oauth-protected-resource의 리소스 URL을 RFC 9728 7.3절에 맞게 수정했습니다. 동적 리소스 경로도 활성화됩니다.

조치 필요 (1)

• security취약점 업데이트 반영

  vulnerability-updates 취약점 업데이트가 반영됐습니다.

조치 필요 (2)

• security보안 취약점 업데이트 반영

  vulnerability-updates 보안 취약점 업데이트가 반영되었습니다. 관련 이슈는 #1933이며 커밋은 04338dc입니다.

• security보안 취약점 업데이트 반영

  vulnerability-updates 보안 취약점 업데이트가 반영되었습니다. 관련 이슈는 #1934이며 커밋은 40d444a입니다.

조치 필요 (2)

• security취약점 업데이트 반영

  vulnerability-updates 관련 보안 업데이트가 반영됐습니다. 이 변경은 이슈 #1933 및 커밋 04338dc와 연결됩니다.

• security취약점 업데이트 반영

  vulnerability-updates 관련 보안 업데이트가 반영됐습니다. 이 변경은 이슈 #1934 및 커밋 40d444a와 연결됩니다.

조치 필요 (1)

• securitygithub.com/go-jose/go-jose/v4 의존성 업데이트

  보안 수정이 반영된 github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 업데이트했습니다.

조치 필요 (1)

• securitygithub.com/go-jose/go-jose/v4 모듈 v4.1.4 업데이트

  보안 문제 대응으로 github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 업데이트했습니다. 취약점의 구체적인 내용은 공개되지 않았습니다.

조치 필요 (1)

• securitygithub.com/go-jose/go-jose/v4 모듈 업데이트

  보안 수정에 맞춰 github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 업데이트했습니다.

조치 필요 (1)

• securitycriticalgrpc-go의 CVE-2026-33186 완화

  release-3.2에서 grpc-go의 CVE-2026-33186을 완화하는 수정이 반영됐습니다.

조치 필요 (1)

• securitycriticalgrpc-go의 CVE-2026-33186 완화

  release-3.1에서 grpc-go의 CVE-2026-33186을 완화하는 수정이 반영됐습니다.

조치 필요 (1)

• securitymediumTLS 핸드셰이크 서비스 거부 문제 수정

  TLS 핸드셰이크 중 발생할 수 있는 서비스 거부 문제 CVE-2026-27138을 수정했습니다. 모든 컨트롤러를 Go 1.26.1로 빌드했습니다.

조치 필요 (1)

• security두 Backstage 백엔드 플러그인의 보안 수정

  @backstage/plugin-auth-backend와 @backstage/plugin-scaffolder-backend에 관한 보안 수정이 포함되었습니다.

조치 필요 (1)

• security1.47.3 보안 수정 백포트

  이 릴리스에는 1.47.3 릴리스에 포함된 보안 수정 사항의 백포트가 들어갔습니다.

조치 필요 (3)

• securityk8s.io/kubernetes v1.34.2 업데이트

  k8s.io/kubernetes 모듈을 v1.34.2로 업데이트했습니다.

• securityhelm 3.19.4 업데이트

  CVE에 대응해 helm을 3.19.4로 업데이트했습니다.

• securityredis 최신 안정 버전 업데이트

  취약점 제거를 위해 redis를 최신 안정 버전으로 업데이트했습니다.