릴리스

조치 필요 (1)

• securityhighquinn-proto 보안 수정

  RUSTSEC-2026-0185에 해당하는 quinn-proto 수정이 반영됐습니다.

조치 필요 (1)

• securityalpine 기반 이미지 버전 업데이트

  기반 이미지 alpine이 alpine:3.23.4에서 alpine:3.24.1로 업데이트되었습니다. 보안 우려에 대응하기 위한 변경입니다.

조치 필요 (1)

• security기반 이미지 alpine 버전 업데이트

  기반 이미지 alpine이 alpine:3.23.4에서 alpine:3.24.1로 올라갔습니다. 보안 우려에 대응한 변경입니다.

조치 필요 (1)

• security기반 이미지 alpine 업데이트

  보안 우려에 대응해 기반 이미지 alpine을 alpine:3.23.4에서 alpine:3.24.1로 업데이트했습니다.

조치 필요 (2)

• security패키지 서명 검증의 TOCTOU 결함 수정

  GHSA-mf7q-r4rv-jv94로 식별된 TOCTOU 결함을 수정했습니다. 악성 OCI 레지스트리가 서명된 이미지로 검증을 통과한 뒤 설치 과정에서는 서명되지 않은 콘텐츠를 제공할 수 있던 문제입니다. v2.3에서는 해당 코드가 crossplane에서 crossplane-runtime으로 이동했기 때문에, crossplane-runtime을 v2.3.3으로 올리는 방식으로 수정이 반영됐습니다.

• securityGo 및 네트워크·시스템 라이브러리 버전 갱신

  보안 문제 대응을 위해 Go 버전을 1.25.11로 올리고 golang.org/x/net, golang.org/x/sys API 의존성을 갱신했습니다.

조치 필요 (1)

• securitycritical패키지 서명 검증 TOCTOU 문제 수정

  패키지 서명 검증 과정에서 발생하던 TOCTOU 문제를 수정했습니다. 관련 보안 권고 식별자는 GHSA-wfqx-gjrf-g28r입니다.

조치 필요 (3)

• securitygithub.com/quic-go/quic-go 모듈 버전 갱신

  github.com/quic-go/quic-go 모듈이 v0.59.1로 업데이트됐습니다. 이 변경은 보안 관련으로 표시됐습니다.

• securitygolang.org/x/net 모듈 버전 갱신

  golang.org/x/net 모듈이 v0.55.0으로 업데이트됐습니다. 이 변경은 보안 관련으로 표시됐습니다.

• securityGo 버전 1.25.11 갱신

  Go 버전이 1.25.11로 올라갔습니다. 이 변경은 보안 관련으로 표시됐습니다.

조치 필요 (2)

• securityhighGo 도구 모음 1.25.11 업데이트

  Go 도구 모음을 최신 보안 패치 버전인 1.25.11로 업데이트했습니다.

• securityMongoDB 드라이버 v1.17.7 업데이트

  go.mongodb.org/mongo-driver 모듈을 보안 업데이트 버전인 v1.17.7로 올렸습니다.

조치 필요 (1)

• securitypostgres 크레이트 의존성 업데이트

  postgres 크레이트를 RUSTSEC-2026-0178, RUSTSEC-2026-1079, RUSTSEC-2026-0180에 대응하도록 업데이트했습니다.

조치 필요 (1)

• securityhighgithub.com/moby/spdystream 의존성 버전 업데이트

  github.com/moby/spdystream 버전을 v0.5.0에서 v0.5.1로 올려 CVE-2026-35469와 GHSA-pc3f-x583-g7j2에 대응했습니다.

조치 필요 (8)

• securitymediumgolang.org/x/image 보안 업데이트

  GO-2026-4962에 대응하기 위해 golang.org/x/image를 v0.39.0으로 올렸습니다.

• securitydurabletask-go 및 pgx 보안 업데이트

  durabletask-go를 v0.12.1로 올리고 pgx를 업데이트해 취약점을 해결했습니다.

• breakingWorkflowsRemoteActivityReminder 기본 활성화

  WorkflowsRemoteActivityReminder가 기본으로 활성화됩니다. 앱 간 워크플로 활동 결과는 기본적으로 스케줄러 알림으로 전달됩니다.

• breakingHotReload 기본 활성화

  HotReload가 기본으로 활성화되며, 컴포넌트, 구독, MCPServers, Configurations, HTTPEndpoints, Resiliencies, WorkflowAccessPolicies가 기본적으로 자동 다시 로드됩니다.

• breaking사이드카 프로브 기본 동작 변경

  사이드카 프로브 기본값이 바뀌었습니다. 라이브니스 프로브는 kubelet이 다시 시작하기 전까지 약 230초 동안 지연을 견디며, 레디니스 프로브는 더 빠르게 반응합니다.

• breakingHotReload 기본 활성화

  HotReload가 기본적으로 켜집니다.

• breaking라이브니스 및 레디니스 프로브 기본값 조정

  라이브니스 프로브의 허용 범위를 넓히고 레디니스 프로브의 기본값을 더 엄격하게 조정했습니다.

• breaking사이드카 프로브 기본값 변경

  사이드카 프로브 기본값이 바뀌었습니다. 라이브니스는 kubelet이 다시 시작하기 전까지 약 230초를 허용하고, 레디니스는 컨트롤 플레인에서 약 3초, daprd에서 약 5초로 더 엄격해졌습니다.

조치 필요 (1)

• securitygolang.org/x/net 모듈을 v0.55.0으로 업데이트

  golang.org/x/net 모듈을 v0.55.0으로 업데이트했습니다. 변경 사항에는 보안 표시가 붙어 있습니다.

조치 필요 (2)

• securitycriticalgoogle.golang.org/grpc 1.79.3 업데이트

  보안 문제에 대응하도록 google.golang.org/grpc를 1.79.3으로 올렸습니다. 관련 보안 권고는 GHSA-p77j-4mvh-x3m3입니다.

• securityVMExport 디렉터리 처리기의 심볼릭 링크 탐색 수정

  VMExport 디렉터리 처리기가 심볼릭 링크를 따라가던 문제를 수정했습니다.

조치 필요 (1)

• securitycriticalgoogle.golang.org/grpc 버전 업데이트

  google.golang.org/grpc 버전을 1.79.3으로 올려 CVE-2026-33186을 해결했습니다.

조치 필요 (1)

• securitycriticalgoogle.golang.org/grpc 업데이트

  google.golang.org/grpc 버전을 올려 CVE-2026-33186 문제를 해결했습니다.

조치 필요 (2)

• securitywasmtime 44.0.2 보안 패치 반영

  wasmtime에 44.0.2 보안 패치를 반영했습니다.

• security보고된 보안 권고 수정

  보고된 보안 권고를 수정하도록 의존성을 갱신했습니다. 어떤 취약점이 수정됐는지는 명시되지 않았습니다.

조치 필요 (4)

• securitymediumPrometheus 저장형 XSS 수정

  github.com/prometheus/prometheus를 업데이트해 저장형 XSS 보안 권고 GHSA-vffh-x6r8-xx99를 해결했습니다.

• securitymedium입장 웹훅 요청 본문 크기 제한

  입장 웹훅 요청 본문의 크기를 제한해, 지나치게 큰 요청으로 웹훅 서버의 메모리가 고갈되는 서비스 거부 위험을 수정했습니다. 관련 보안 권고는 CVE-2026-44247 및 GHSA-8wxp-xxp2-rcgx입니다.

• breakingDRA 스케줄링 통합 기본 활성화

  predicate.DynamicResourceAllocationEnable에 따른 DRA 스케줄링 통합이 기본으로 활성화됩니다.

• breakingKubernetes 1.34 이상에서 DRA 기본 활성화

  Kubernetes 1.34 이상 동작에 맞춰 DRA 스케줄링 통합이 기본으로 활성화됩니다. 비활성화하려면 predicate.DynamicResourceAllocationEnable: false를 설정합니다.