CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
보안 관련 의존성과 도구 모음 업데이트가 포함되며, 일반 의존성과 런타임 버전 변경도 있습니다. 권고 식별자는 명시되지 않았습니다.
조치 필요 (5)
security취약한 의존성 업데이트
보안 취약점이 있는 의존성을 업데이트했습니다.
security취약한 의존성 갱신
보안 취약점이 있는 의존성을 갱신했습니다.
securitygithub. 버전 업데이트
github. 모듈을 v5.로 업데이트했습니다.
securitygolang. 버전 업데이트
golang. 모듈을 v0.으로 업데이트했습니다.
securityGo 버전 업데이트
Go 버전을 1.으로 올렸습니다.
이번 릴리스에는 amd64 바이너리의 게시 체크섬 오류와 삭제 보호 인덱스 키 충돌 문제 수정이 포함됩니다. 업스트림 CVE 수정 사항을 반영하도록 관련 의존성도 업데이트했습니다.
조치 필요 (1)
security의존성 보안 업데이트
업스트림 CVE 수정 사항을 반영하도록 cel-go(#7760), golang.(#7742), sigstore-go(#7677), go-git(#7724)와 취약한 의존성 묶음을 업데이트했습니다. crossplane-runtime도 v2.(#7766)로 올렸으며, 해당 버전에 포함된 보안 의존성 업데이트도 반영됩니다.
체크섬과 Usage 인덱스 결함을 바로잡고, 보안에 관련된 의존성과 빌드 의존성을 변경했습니다. 보안 의존성 업데이트를 적용하려면 업그레이드가 필요하며, 운영자 설정 마이그레이션은 명시되지 않았습니다.
조치 필요 (4)
securitygolang. 의존성 업데이트
보안 관련 의존성인 golang.가 업데이트되었습니다.
securitygithub. v1.2.1 업데이트
보안 관련 의존성 github.가 v1.2.1로 업데이트되었습니다.
securitygithub. v0.30.0 업데이트
보안 관련 의존성 github.가 v0.30.0으로 업데이트되었습니다.
securitycrossplane-runtime v2.3.4 업데이트
crossplane-runtime이 v2.3.4로 업데이트되었습니다.
운영 방식과 런타임 동작에 영향을 주는 변경, 정확성 수정, 보안 목적의 도구 체인 및 의존성 업데이트가 포함됩니다. CLI 게시 방식과 리소스 처리 동작을 사용하는 환경에서는 기존 설정과 배포 절차를 확인해야 합니다.
조치 필요 (15)
securityGo 버전과 Go 의존성의 보안 업데이트
Crossplane이 빌드와 실행에 사용하는 Go 버전을 올려 표준 라이브러리의 CVE 수정 사항을 반영했습니다. 릴리스 주기 동안 Crossplane의 Go 의존성에도 보안 업데이트가 이어졌습니다.
securityGo 1. 업데이트
표준 라이브러리 CVE 수정을 위해 Go를 1.으로 업데이트했습니다.
securitygolang. v0. 업데이트
golang.를 v0.으로 업데이트했습니다.
securitygolang. v0. 업데이트
golang.를 v0.으로 업데이트했습니다.
securitygolang. v0. 업데이트
golang.을 v0.으로 업데이트했습니다.
securitygithub. v3. 업데이트
github.를 v3.으로 업데이트했습니다.
securitygithub. v1. 업데이트
github.를 v1.로 업데이트했습니다.
securitygithub. v2. 업데이트
github.를 v2.으로 업데이트했습니다.
securitygithub. v1. 업데이트
github.를 v1.으로 업데이트했습니다.
securitygrpc, x/net, x/text 보안 업데이트
grpc, x/net, x/text 의존성의 보안 업데이트를 한 번에 반영했습니다.
securitygolang. v0. 업데이트
golang.을 v0.으로 업데이트했습니다.
securitygolang. v0. 업데이트
golang.를 v0.으로 업데이트했습니다.
security취약한 의존성 업데이트
취약한 의존성을 업데이트했습니다.
securitygithub. v1. 업데이트
github.를 v1.으로 업데이트했습니다.
securitygolang. v0. 업데이트
golang.를 v0.으로 업데이트했습니다.
영향 확인 (4)
breakingCrossplane CLI 게시 위치와 바이너리 이름 변경
Crossplane CLI를 사용하는 경우에 적용됩니다.
breakingspec.보다 우선하는 0개 확장
DeploymentRuntimeConfig에서 spec.를 설정하는 경우에 적용됩니다.
breaking구성 리소스 삭제 대상 제한
적용 대상이 릴리스 노트에 명시되지 않았습니다.
미리 준비 (1)
deprecatedCrossplane v1. 지원 종료 예정v2.5 (Nov 2026)에서 제거 예정
2026년 11월에 v2.5가 출시되고 Crossplane v1.을 실행 중인 경우에 적용됩니다.
운영자 영향 범위가 넓은 유지보수 릴리스로, 수정 사항과 함께 API 및 설정 변경, 스케줄링 기능 추가, 의존성 업데이트, 지원 중단 및 제거가 포함됩니다. 기본값과 제약 조건이 바뀐 부분이 있어 운영 환경의 설정을 점검하고 필요한 이전 작업을 계획해야 합니다. 보안 관련 의존성 업데이트도 포함됩니다.
조치 필요 (2)
security기반 이미지 alpine 버전 변경
보안 우려를 해결하기 위해 기반 이미지 alpine이 alpine:3.에서 alpine:3.로 변경되었습니다.
security기반 이미지 alpine 버전 변경
보안 우려를 해결하기 위해 기반 이미지 alpine이 alpine:3.에서 alpine:3.로 변경되었습니다.
영향 확인 (8)
breaking클러스터 임대 관련 플래그 제거
--cluster-lease-duration 또는 --cluster-lease-renew-interval-fraction 중 하나라도 설정하는 경우에 적용됩니다.
breaking추정기 메트릭의 Estimator 레이블 값 제거
estimating_plugin_execution_duration_seconds 또는 estimating_plugin_extension_point_duration_seconds 중 하나를 사용하는 경우에 적용됩니다.
breakingEtcd. 제거
Etcd.를 설정하는 경우에 적용됩니다.
미리 준비 (4)
deprecatedReplicaRequirements. 지원 중단v1.18.0부터
ReplicaRequirements.를 사용하는 경우에 적용됩니다.
deprecatedComponentReplicaRequirements. 지원 중단v1.18.0부터
ComponentReplicaRequirements.를 사용하는 경우에 적용됩니다.
deprecatedNodeClaim. 지원 중단v1.18.0부터
NodeClaim.를 사용하는 경우에 적용됩니다.
이번 릴리스는 버그 수정과 새 API 및 기능, 성능 및 계측 개선, 의존성 업데이트를 포함하며 더 이상 사용되지 않는 필드를 제거합니다. 운영자는 제거된 필드와 보안 관련 의존성 업데이트를 검토해야 하며, 그 밖의 업그레이드에는 별도 조치가 필요하지 않습니다.
조치 필요 (1)
securitymediumgithub. 업데이트
보안 우려를 해결하기 위해 github.가 v3.5.5로 업데이트되었습니다. 관련 식별자는 GO-2025-3900입니다.
영향 확인 (4)
breaking외부 etcd 필드 제거
CAData, CertData, KeyData를 설정하는 경우에 적용됩니다.
breakinginit 명령 기본 이미지 업데이트
init 명령을 실행하는 경우에 적용됩니다.
breaking멤버 클러스터 클라이언트 기본 제한 시간 추가
멤버 클러스터 클라이언트를 사용하는 경우에 적용됩니다.
미리 준비 (2)
deprecated--etcd-init-image 플래그 사용 중단제거 시점 미정
--etcd-init-image를 사용하는 경우에 적용됩니다.
breaking멤버 클러스터 메트릭 레이블 변경1.18에서 제거 예정
cluster 또는 cluster_name 메트릭 레이블을 사용하는 경우에 적용됩니다.
운영자 관점의 수정과 동작 변경, 새 기능, API 및 feature gate 성숙화, 지원 중단, 구성 요소 업데이트가 함께 포함된 릴리스입니다. github.의 CVE-2026-35469 및 GHSA-pc3f-x583-g7j2 대응, grpc 업데이트를 통한 CVE-2026-33186 대응처럼 보안 관련 변경도 포함됩니다.
조치 필요 (2)
securitycriticalgrpc 보안 업데이트
grpc가 1.79.3으로 올라가며 CVE-2026-33186에 대응합니다.
securityhighgithub. 보안 업데이트
github. 버전이 v0.5.0에서 v0.5.1로 올라갔습니다. CVE-2026-35469와 GHSA-pc3f-x583-g7j2에 대응하는 업데이트입니다.
영향 확인 (9)
breaking네트워크 인터페이스 바인딩 검증 강화
네트워크 인터페이스 바인딩을 설정한 경우에 적용됩니다.
breakingTemplate feature gate 기본 활성화
Template feature gate를 활성화한 경우에 적용됩니다.
breakingephemeral hotplug volume metric 및 alert 제거
ephemeral hotplug volume metric을 사용하는 경우에 적용됩니다.
미리 준비 (2)
deprecatedcgroup v1 지원 중단 예고제거 시점 미정
cgroup v1 지원으로 실행하는 경우에 적용됩니다.
deprecatedVM 생성 메트릭 및 recording rule 지원 중단
kubevirt_vm_created_total 또는 kubevirt_vm_created_by_pod_total을 사용하는 경우에 적용됩니다.
v1.15.1은 의존성과 구성 형식, 실행 동작을 손본 릴리스입니다. 구성 형식이나 실행 환경을 관리하는 경우 이번 릴리스의 변경 사항이 관련될 수 있으며, 일부 내부 구현 변경은 운영자에게 직접 드러나는 영향이 없습니다.
조치 필요 (1)
securitygolang. 업데이트
golang.를 v0.에서 v0.으로 업데이트했습니다. v0.에서 공개된 상위 저장소의 SSH 보안 수정 사항이 포함됩니다.
v2.3.4는 보안 관련 의존성 버전 업데이트를 담은 릴리스입니다. 의존성을 업그레이드하면 보안 수정 사항이 반영되며, 나머지 변경에는 별도 설정 작업이 필요하지 않습니다.
조치 필요 (7)
securitygithub. 버전 v1. 업데이트
github. 모듈을 v1.로 업데이트했습니다. 보안 수정 사항이 반영됩니다.
securitygithub. 버전 v3. 업데이트
github. 모듈을 v3.으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.
securitygithub. 버전 v2. 업데이트
github. 모듈을 v2.으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.
securitygithub. 버전 v1. 업데이트
github. 모듈을 v1.으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.
securitygrpc, x/net, x/text 보안 업데이트
grpc, x/net, x/text 의존성에 보안 업데이트를 함께 적용했습니다.
securitygolang. 버전 v0. 업데이트
golang. 모듈을 v0.으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.
securitygolang. 버전 v0. 업데이트
golang. 모듈을 v0.으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.
이번 릴리스는 서명과 검증에 쓰이는 모듈 및 네트워크 관련 의존성을 업데이트합니다. 보안 관련 의존성 변경을 확인하는 사용자에게 해당되는 릴리스입니다.
조치 필요 (5)
securitygithub. 모듈 버전 업데이트
보안 관련 업데이트로 github. 모듈을 v1.로 올렸습니다.
securitygithub. 모듈 버전 업데이트
보안 관련 업데이트로 github. 모듈을 v3.으로 올렸습니다.
securitygithub. 모듈 버전 업데이트
보안 관련 업데이트로 github. 모듈을 v2.으로 올렸습니다.
securitygithub. 모듈 버전 업데이트
보안 관련 업데이트로 github. 모듈을 v1.으로 올렸습니다.
securitygrpc, x/net, x/text 의존성 업데이트
보안 업데이트에 따라 grpc, x/net, x/text 의존성을 함께 올렸습니다.
보안 관련 의존성 모듈과 Go 버전이 갱신된 릴리스입니다. 변경 범위는 이 의존성이나 빌드 도구 모음을 사용하는 환경에 해당합니다.
조치 필요 (7)
securitygithub. 버전 v1.5.2 갱신
github. 모듈이 v1.5.2로 업데이트되었습니다.
securitygithub. 버전 v2.1.0 갱신
github. 모듈이 v2.1.0으로 업데이트되었습니다.
securitygithub. 버전 v2.6.3 갱신
github. 모듈이 v2.6.3으로 업데이트되었습니다.
securityGo 1.25.12로 빌드 환경 갱신
빌드에 사용하는 Go 버전이 1.25.12로 상향되었습니다.
securitygithub. 버전 v1.2.0 갱신
github. 모듈이 v1.2.0으로 업데이트되었습니다.
securitygrpc, x/net, x/text 의존성 갱신
grpc, x/net, x/text에 보안 관련 버전 상향이 함께 적용되었습니다.
securitygolang. 버전 v0.39.0 갱신
golang. 모듈이 v0.39.0으로 업데이트되었습니다.
반복되는 Usage 소유자 업데이트 문제를 수정하고, 보안과 관련된 의존성 및 도구 모음 업데이트를 반영했습니다. 의존성 버전과 빌드 도구 변경이 포함된 릴리스입니다.
조치 필요 (4)
securitygithub. 모듈 버전 업데이트
github. 모듈을 v1.로 업데이트했습니다.
securityGo 버전 업데이트
Go 버전을 1.로 올렸습니다.
securityalpine 도커 태그 업데이트
alpine 도커 태그를 v3.로 업데이트했습니다.
securitygrpc, x/net, x/text 보안 업데이트
grpc, x/net, x/text에 보안 업데이트를 함께 적용했습니다.
런타임, 워크플로, 액터, 메트릭, 구성 요소와 사이드카의 결함을 수정한 릴리스입니다. Kafka 설정과 상태 점검 기능을 추가했으며, 보안 관련 의존성 업데이트도 포함합니다.
조치 필요 (3)
securitymediumgithub. 보안 업데이트
github.를 v5.2.4로 업데이트해 CVE-2025-69725를 해결했습니다.
securitymediumMongoDB 드라이버와 구성 요소 의존성 업데이트
go.를 v1.17.7로 업데이트하고, github. 의존성을 v1.18.3으로 올렸습니다. 이 업데이트는 CVE-2026-2303과 관련된 의존성 변경입니다.
breaking차단 중인 하위 워크플로를 알리는 생성 충돌 오류
차단 중인 하위 워크플로의 이름을 충돌 오류에 포함해 워크플로 인스턴스 ID 생성 요청을 거부합니다.
v2.5.0은 런타임과 WIT/API에 변화를 더하고 의존성을 갱신한 릴리스입니다. 워크로드가 wasip3를 사용하거나 의존성 보안 상태의 영향을 받는 환경이라면 이번 릴리스의 변경 사항을 확인해야 합니다.
조치 필요 (1)
securityhighquinn-proto 보안 수정
RUSTSEC-2026-0185에 해당하는 quinn-proto 수정이 반영됐습니다.
영향 확인 (1)
breakingwasip3 기본 활성화
wasip3를 사용하는 워크로드에 적용됩니다.
이번 릴리스는 패키지 서명 검증 코드의 보안 문제를 수정하고 빌드 도구와 관련 라이브러리 버전을 갱신했습니다. 패키지 설치 검증이나 Go 기반 의존성을 사용하는 환경과 관련된 변경입니다.
조치 필요 (2)
security패키지 서명 검증의 TOCTOU 결함 수정
GHSA-mf7q-r4rv-jv94로 식별된 TOCTOU 결함을 수정했습니다. 악성 OCI 레지스트리가 서명된 이미지로 검증을 통과한 뒤 설치 과정에서는 서명되지 않은 콘텐츠를 제공할 수 있던 문제입니다. v2.에서는 해당 코드가 crossplane에서 crossplane-runtime으로 이동했기 때문에, crossplane-runtime을 v2.으로 올리는 방식으로 수정이 반영됐습니다.
securityGo 및 네트워크·시스템 라이브러리 버전 갱신
보안 문제 대응을 위해 Go 버전을 1.로 올리고 golang., golang. API 의존성을 갱신했습니다.
패키지 서명 검증 과정의 TOCTOU 보안 문제를 수정한 릴리스입니다. 패키지 서명 검증을 사용하는 환경에서 관련 내용을 확인할 필요가 있습니다.
조치 필요 (1)
securitycritical패키지 서명 검증 TOCTOU 문제 수정
패키지 서명 검증 과정에서 발생하던 TOCTOU 문제를 수정했습니다. 관련 보안 권고 식별자는 GHSA-wfqx-gjrf-g28r입니다.
이번 릴리스는 실행 환경과 네트워크 관련 모듈의 버전을 갱신한 내용이 중심입니다. 변경 사유는 보안으로 표시됐지만 구체적인 취약점 내용은 공개되지 않았습니다.
조치 필요 (3)
securitygithub. 모듈 버전 갱신
github. 모듈이 v0.로 업데이트됐습니다. 이 변경은 보안 관련으로 표시됐습니다.
securitygolang. 모듈 버전 갱신
golang. 모듈이 v0.으로 업데이트됐습니다. 이 변경은 보안 관련으로 표시됐습니다.
securityGo 버전 1. 갱신
Go 버전이 1.로 올라갔습니다. 이 변경은 보안 관련으로 표시됐습니다.
보안과 관련된 Go 도구 모음 및 MongoDB 드라이버 의존성 업데이트와 일반적인 의존성 갱신이 포함됩니다. cosign 및 Docker 수정 항목은 적용되지 않아 제한 사항으로 남습니다.
조치 필요 (2)
securityhighGo 도구 모음 1. 업데이트
Go 도구 모음을 최신 보안 패치 버전인 1.로 업데이트했습니다.
securityMongoDB 드라이버 v1. 업데이트
go. 모듈을 보안 업데이트 버전인 v1.로 올렸습니다.
이번 릴리스는 운영자 기능과 설정 선택지를 추가하고, 일부 동작과 지원 플랫폼을 조정합니다. 의존성 변경도 포함되어 있어 실행 환경과 사용 중인 구성에 따라 영향 범위가 달라집니다.
조치 필요 (1)
securitypostgres 크레이트 의존성 업데이트
postgres 크레이트를 RUSTSEC-2026-0178, RUSTSEC-2026-1079, RUSTSEC-2026-0180에 대응하도록 업데이트했습니다.
영향 확인 (1)
breakings390의 webgpu 비활성화
적용 대상이 릴리스 노트에 명시되지 않았습니다.
v1.8.4에는 github. 의존성 업데이트가 포함됩니다. 해당 의존성과 관련된 CVE-2026-35469 또는 GHSA-pc3f-x583-g7j2를 확인하는 환경에 해당합니다.
조치 필요 (1)
securityhighgithub. 의존성 버전 업데이트
github. 버전을 v0.5.0에서 v0.5.1로 올려 CVE-2026-35469와 GHSA-pc3f-x583-g7j2에 대응했습니다.
워크플로와 MCP 기능을 포함해 컨트롤 플레인, API, 컴포넌트, 수명 주기 동작이 바뀌었고 결함 수정과 의존성 및 기본값 업데이트도 포함되어 있습니다. 보안 수정과 업그레이드 제약이 있으므로 배포 전에 업그레이드 전제 조건과 설정 변경 사항을 확인해야 합니다.
조치 필요 (8)
securitymediumgolang. 보안 업데이트
GO-2026-4962에 대응하기 위해 golang.를 v0.으로 올렸습니다.
securitydurabletask-go 및 pgx 보안 업데이트
durabletask-go를 v0.로 올리고 pgx를 업데이트해 취약점을 해결했습니다.
breakingWorkflowsRemoteActivityReminder 기본 활성화
WorkflowsRemoteActivityReminder가 기본으로 활성화됩니다. 앱 간 워크플로 활동 결과는 기본적으로 스케줄러 알림으로 전달됩니다.
breakingHotReload 기본 활성화
HotReload가 기본으로 활성화되며, 컴포넌트, 구독, MCPServers, Configurations, HTTPEndpoints, Resiliencies, WorkflowAccessPolicies가 기본적으로 자동 다시 로드됩니다.
breaking사이드카 프로브 기본 동작 변경
사이드카 프로브 기본값이 바뀌었습니다. 라이브니스 프로브는 kubelet이 다시 시작하기 전까지 약 230초 동안 지연을 견디며, 레디니스 프로브는 더 빠르게 반응합니다.
breakingHotReload 기본 활성화
HotReload가 기본적으로 켜집니다.
breaking라이브니스 및 레디니스 프로브 기본값 조정
라이브니스 프로브의 허용 범위를 넓히고 레디니스 프로브의 기본값을 더 엄격하게 조정했습니다.
breaking사이드카 프로브 기본값 변경
사이드카 프로브 기본값이 바뀌었습니다. 라이브니스는 kubelet이 다시 시작하기 전까지 약 230초를 허용하고, 레디니스는 컨트롤 플레인에서 약 3초, daprd에서 약 5초로 더 엄격해졌습니다.
영향 확인 (6)
security서비스 호출 경로 순회 접근 제어 우회 수정
서비스 호출을 사용하는 경우에 적용됩니다.
breakingMCPServerResource 및 WorkflowAccessPolicy 기능 게이트 제거
MCPServerResource 또는 WorkflowAccessPolicy 기능 게이트를 설정한 경우에 적용됩니다.
breaking1.18에서 이전 버전으로 직접 롤백하는 제한
적용 대상이 릴리스 노트에 명시되지 않았습니다.
미리 준비 (1)
deprecatedScheduleJobAlpha1 알파 RPC 사용 중단 예정
ScheduleJobAlpha1을 사용하는 경우에 적용됩니다.
이번 릴리스에는 의존 모듈 버전 변경이 포함되어 있습니다. golang. 업데이트에는 보안 표시가 붙어 있어 해당 모듈을 사용하는 환경과 관련됩니다.
조치 필요 (1)
securitygolang. 모듈을 v0.으로 업데이트
golang. 모듈을 v0.으로 업데이트했습니다. 변경 사항에는 보안 표시가 붙어 있습니다.
이번 릴리스에는 보안 수정과 의존성 보안 업데이트, 기록 규칙 폐기, 여러 정확성 수정이 포함되어 있습니다. 일반적인 수정에는 운영자 조치가 필요하지 않으며, 보안 수정은 업그레이드로 반영하고 폐기된 기록 규칙은 이전 일정을 마련해야 합니다.
조치 필요 (2)
securitycriticalgoogle. 1.79.3 업데이트
보안 문제에 대응하도록 google.를 1.79.3으로 올렸습니다. 관련 보안 권고는 GHSA-p77j-4mvh-x3m3입니다.
securityVMExport 디렉터리 처리기의 심볼릭 링크 탐색 수정
VMExport 디렉터리 처리기가 심볼릭 링크를 따라가던 문제를 수정했습니다.
미리 준비 (1)
deprecated기록 규칙 이름 변경에 따른 기존 규칙 폐기
kubevirt_vm_created_total 또는 kubevirt_vm_created_by_pod_total을 사용하는 경우에 적용됩니다.
v1.7.4는 google. 의존성을 업데이트하고 CVE-2026-33186을 해결한 릴리스입니다. 해당 의존성과 취약점의 영향을 받는 환경에서 확인할 변경입니다.
조치 필요 (1)
securitycriticalgoogle. 버전 업데이트
google. 버전을 1.으로 올려 CVE-2026-33186을 해결했습니다.
이번 릴리스는 워크로드 설정과 텔레메트리 기능을 확장하고 런타임 동작과 권한 범위를 조정하는 변경을 담고 있습니다. 의존성 갱신에는 보안 수정이 포함됐지만, 수정된 취약점의 구체적인 내용은 공개되지 않았습니다.
조치 필요 (2)
securitywasmtime 44. 보안 패치 반영
wasmtime에 44. 보안 패치를 반영했습니다.
security보고된 보안 권고 수정
보고된 보안 권고를 수정하도록 의존성을 갱신했습니다. 어떤 취약점이 수정됐는지는 명시되지 않았습니다.
알파 단계 스케줄링 기능과 새 플래그 및 Helm 설정이 추가되고, 스케줄러와 통합 안정성, 메트릭 및 로그 동작이 보강된 기능·운영 강화 릴리스입니다. 업그레이드 전 Kubernetes와 DRA 호환성 요구 사항 및 변경된 DRA 기본값을 확인해야 하며, 공개된 서비스 거부와 Prometheus 보안 수정도 포함합니다.
조치 필요 (4)
securitymediumPrometheus 저장형 XSS 수정
github.를 업데이트해 저장형 XSS 보안 권고 GHSA-vffh-x6r8-xx99를 해결했습니다.
securitymedium입장 웹훅 요청 본문 크기 제한
입장 웹훅 요청 본문의 크기를 제한해, 지나치게 큰 요청으로 웹훅 서버의 메모리가 고갈되는 서비스 거부 위험을 수정했습니다. 관련 보안 권고는 CVE-2026-44247 및 GHSA-8wxp-xxp2-rcgx입니다.
breakingDRA 스케줄링 통합 기본 활성화
predicate.에 따른 DRA 스케줄링 통합이 기본으로 활성화됩니다.
breakingKubernetes 1.34 이상에서 DRA 기본 활성화
Kubernetes 1.34 이상 동작에 맞춰 DRA 스케줄링 통합이 기본으로 활성화됩니다. 비활성화하려면 predicate.를 설정합니다.
영향 확인 (2)
breaking스케줄링 게이트 대기열 승인 설정 조건 변경
SchedulingGatesQueueAdmission을 활성화한 경우에 적용됩니다.
breaking갱 단위 선점 및 자원 회수 설정 조건 변경
gangPreempt와 gangReclaim을 설정하고 preempt 또는 reclaim은 설정하지 않은 경우에 적용됩니다.
오버플로 스케줄링과 스케줄링 오버커밋 보호가 추가되었고, API와 기본값, 제약 조건, 메트릭, 플래그가 변경되었습니다. 보안 대응을 위한 기본 이미지 업데이트와 여러 결함 수정도 포함됩니다.
조치 필요 (1)
securityalpine 기본 이미지 업데이트
보안 문제에 대응하기 위해 기본 이미지 alpine이 alpine:3.에서 alpine:3.로 변경되었습니다.
영향 확인 (9)
breaking보조 클러스터 그룹 선언 지원
overflowAffinities를 설정하는 경우에 적용됩니다.
breakingLt 및 Gt 클러스터 허용 조건 제한
spec.에 Lt 또는 Gt를 설정하는 경우에 적용됩니다.
breakingkarmada-operator 로그 상세도 기본값 변경
오퍼레이터를 실행하는 경우에 적용됩니다.
의존성 업데이트와 golang.의 보안 수정이 포함됩니다. golang., golang., golang.의 처리 문제가 수정되었습니다.
조치 필요 (1)
securitygolang. 모듈 업데이트
golang. 모듈을 v0.으로 업데이트했습니다.
영향 확인 (13)
securitycritical키 호출 제약 조건 적용
golang.를 사용하는 경우에 적용됩니다.
securitycritical키 전달 시 에이전트 제약 조건 유지
golang.를 사용하는 경우에 적용됩니다.
securitycritical예상하지 못한 응답으로 인한 서버 교착 상태 수정
golang.를 사용하는 경우에 적용됩니다.
Crossplane v1.에는 보안 수정으로 표시된 의존성 버전 변경이 포함됩니다. Go 업데이트는 표준 라이브러리의 CVE 수정과 함께 진행됐습니다.
조치 필요 (7)
securitygithub. 모듈 v29. 업데이트
github. 모듈을 v29.로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.
securitygolang. 모듈 v0. 업데이트
golang. 모듈을 v0.으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.
securitygithub. 모듈 v0. 업데이트
github. 모듈을 v0.으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.
securitygithub. 모듈 v5. 업데이트
github. 모듈을 v5.으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.
securityGo 1. 업데이트
Go를 1.으로 올려 표준 라이브러리의 CVE를 수정했습니다.
securitygithub. 모듈 v5. 업데이트
github. 모듈을 v5.으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.
securitygolang. 모듈 v0. 업데이트
golang. 모듈을 v0.으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.
보안 목적의 Go 및 의존성 버전 상향과 HTTP/2 전송 무한 루프 수정이 포함됩니다. 적용하려면 Go와 관련 의존성을 업그레이드해야 하며, 설정 마이그레이션이나 지원 중단 안내는 없습니다.
조치 필요 (6)
securitygo. 버전 상향
보안 업데이트로 go. 버전이 v1.으로 올라갔습니다.
securitygithub. 버전 상향
보안 업데이트로 github. 버전이 v0.으로 올라갔습니다.
securitygithub. 버전 상향
보안 업데이트로 github. 버전이 v5.으로 올라갔습니다.
securityGo 버전 1.으로 상향
표준 라이브러리 CVE를 수정하기 위해 Go 버전이 1.으로 올라갔습니다.
securitygithub. 버전 v5. 적용
보안 업데이트로 github. 버전이 v5.으로 다시 올라갔습니다.
securitygolang. 버전 상향
보안 업데이트로 golang. 버전이 v0.으로 올라갔습니다.
영향 확인 (1)
securityhighHTTP/2 전송 무한 루프 문제 수정
적용 대상이 릴리스 노트에 명시되지 않았습니다.
이번 릴리스는 의존성 모듈과 Go 도구체인의 보안 관련 버전을 조정했습니다. Crossplane v2.에서 해당 모듈이나 표준 라이브러리를 사용하는 환경이 영향을 받습니다.
조치 필요 (5)
securitygithub. 모듈 업데이트
github. 모듈을 v0.으로 업데이트했습니다.
securitygithub. 모듈 v5. 업데이트
github. 모듈을 v5.으로 업데이트했습니다.
securityGo 1. 업데이트
표준 라이브러리 CVE에 대응하기 위해 Go를 1.으로 업데이트했습니다.
securitygithub. 모듈 v5. 업데이트
github. 모듈을 v5.으로 업데이트했습니다.
securitygolang. 모듈 업데이트
golang. 모듈을 v0.으로 업데이트했습니다.
v2.은 Crossplane API 경로와 타입 이름이 바뀌고 여러 의존성 및 Go 버전이 갱신된 릴리스입니다. 외부 API 소비자나 기존 타입과 공통 API 사용자는 호환성 점검이 필요하며, 의존성의 보안 관련 업데이트도 포함됩니다.
조치 필요 (14)
securitygithub. 업데이트
github. 모듈이 v1.으로 업데이트되었습니다.
securitygoogle. 업데이트
google. 모듈이 v1.으로 업데이트되었습니다.
securityOTLP HTTP 내보내기 모듈 업데이트
go. 모듈이 v1.으로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v5.으로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v4.로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v3.로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v29.로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v2.으로 업데이트되었습니다.
securityGo 1.25.9 업데이트
Go 버전이 1.로 올라갔습니다.
securitygithub. 업데이트
github. 모듈이 v0.으로 업데이트되었습니다.
securitygithub. 5.18.0 업데이트
github. 모듈이 v5.으로 업데이트되었습니다.
securitygithub. 업데이트
github. 모듈이 v0.으로 업데이트되었습니다.
securitygolang. 업데이트
golang. 모듈이 v0.으로 업데이트되었습니다.
security표준 라이브러리 CVE 수정에 따른 Go 업데이트
표준 라이브러리의 CVE를 수정하기 위해 Go 버전이 1.으로 올라갔습니다.
영향 확인 (3)
breakingCrossplane API 의존성 경로 변경
Crossplane API를 사용하는 외부 소비자를 직접 빌드하는 경우에 해당합니다.
breaking공통 API 경로 이동
crossplane-runtime의 공통 API를 사용하는 경우에 해당합니다.
breaking리소스 타입 이름 변경
기존 v1. 타입을 사용하는 경우에 해당합니다.
