릴리스

조치 필요 (1)

• securityRook 및 Ceph 권장 버전 안내

  CVE-2025–30156 대응을 위해 Rook 사용자는 Rook v1.20.5 또는 v1.19.9와 Ceph v20.2.4 또는 v19.2.6으로 가능한 한 빨리 업그레이드하도록 안내받았습니다.

조치 필요 (1)

• securitygo text 패키지 최신 버전 업데이트

  go text 패키지 v0.37에 취약점이 있어 최신 버전으로 업데이트했습니다.

조치 필요 (1)

• security취약한 서드파티 의존성 업그레이드

  TiKV 8.5의 취약한 서드파티 의존성을 업그레이드하고, 업스트림과 필요한 호환성 수정 사항을 맞췄습니다.

조치 필요 (1)

• security블롭 마운트와 토큰 검증 강화

  블롭 마운트 원본 프로젝트를 검증하고, iat가 없는 토큰을 거부하도록 보안 검증이 강화됩니다.

조치 필요 (1)

• securitycriticalgolang.org/x/net 의존성 v0.55.0 업데이트

  golang.org/x/net을 v0.55.0으로 업데이트해 GO-2026-5026을 수정했습니다.

조치 필요 (1)

• securityphoton 패키지의 CVE 수정

  photon 패키지를 업데이트해 CVE를 수정했습니다.

조치 필요 (3)

• security민감 정보의 일반 텍스트 로그 기록 수정

  민감한 정보가 일반 텍스트로 로그에 기록될 가능성을 수정했습니다. 코드 검사 경고 2992에 대응하는 변경입니다.

• securityGetBackups 경로 순회 수정

  파일 백업 저장소의 GetBackups RPC에서 경로 순회가 발생할 수 있는 문제를 수정했습니다.

• breaking한정되지 않은 * 사용 제한

  vtgate가 SELECT 목록에서 쉼표 뒤에 오는 한정되지 않은 *를 거부합니다.

조치 필요 (2)

• security프로젝트 생성 전 발급된 bearer tokens 거부

  프로젝트 생성 전에 발급된 bearer tokens를 거부하도록 보안 결함을 수정했습니다.

• breakingwebhook event check의 9443 포트 제거

  webhook event check에서 Harbor IP의 9443 포트를 제거했습니다.

조치 필요 (1)

• security프로젝트 생성 이전에 발급된 bearer tokens 거부

  프로젝트가 생성되기 전에 발급된 bearer tokens를 거부합니다.

조치 필요 (1)

• securitybearer tokens 발급 시점 검증 수정

  프로젝트 생성 이전에 발급된 bearer tokens를 거부하도록 보안 처리를 수정했습니다.

조치 필요 (1)

• securitygolang.org/x/crypto 버전 상향

  release-23.0에서 golang.org/x/crypto 의존성을 0.42.0에서 0.45.0으로 올렸습니다.

조치 필요 (1)

• securitySPDK v25.05 CVE 이슈 수정

  SPDK v25.05의 CVE 이슈를 수정했습니다.