릴리스

조치 필요 (1)

• breakingIngress HostFW Policy 제거

  bpf의 nodeport 처리에서 RevSNAT와 RevDNAT 사이의 Ingress HostFW Policy를 제거했습니다.

조치 필요 (3)

• securitygoogle.golang.org/grpc를 v1.83.1로 업데이트

  보안 수정을 위해 google.golang.org/grpc 모듈이 v1.83.1로 업데이트되었습니다.

• securitygoogle.golang.org/grpc를 v1.83.2로 업데이트

  보안 수정을 위해 google.golang.org/grpc 모듈이 v1.83.2로 업데이트되었습니다.

• breakingRevSNAT와 RevDNAT 사이 Ingress HostFW Policy 제거

  RevSNAT와 RevDNAT 사이의 Ingress HostFW Policy가 제거되었습니다.

조치 필요 (6)

• securityModule Federation 의존성 업데이트

  Module Federation 의존성을 알려진 보안 취약점이 없는 버전으로 업데이트했습니다.

• securityYarn 도구 의존성 업데이트

  Yarn 도구 의존성을 알려진 보안 취약점이 없는 버전으로 업데이트했습니다.

• securityModule Federation 보안 문제 수정

  Module Federation 의존성을 알려진 보안 취약점이 없는 버전으로 업데이트해 관련 문제를 수정했습니다.

• securityOpenAPI 생성 도구 업데이트

  OpenAPI 생성 도구를 알려진 보안 취약점이 없도록 업데이트했습니다.

• securityOpenAPI 생성 도구 보안 업데이트

  OpenAPI 생성 도구를 알려진 보안 취약점이 없도록 업데이트했습니다.

• breaking로케일 비의존 유니코드 대소문자 처리

  환경마다 문자열을 일관되게 처리하도록 로케일의 영향을 받지 않는 유니코드 대소문자 변환을 사용합니다.

조치 필요 (1)

• breakingsearchdepth 값 범위 제한

  searchdepth를 최대 10000으로 제한하고 음수 값을 거부합니다.

조치 필요 (5)

• breakingAddScraper 제거

  pkg/scraperhelper/controller에서 사용 중단 예정 함수 AddScraper를 제거했습니다.

• breakingZapOptions 제거

  pkg/service에서 사용 중단 예정 옵션 ZapOptions를 제거했습니다.

• breakingWithForceUnmarshaler 제거

  pkg/xconfmap에서 사용 중단 예정 함수 WithForceUnmarshaler를 제거했습니다.

• breakingDefaultMetricsBuilderConfig 제거

  cmd/mdatagen에서 사용 중단 예정 함수 DefaultMetricsBuilderConfig를 제거했습니다.

• breakingLoggingOptions 제거

  pkg/service에서 사용 중단 예정 설정 옵션 LoggingOptions를 제거했습니다.

조치 필요 (41)

• securitycriticalcontainerd 보안 취약점 수정

  containerd의 CVE-2026-47262을 비롯한 보안 취약점을 수정했습니다.

• securitycriticalgo 보안 취약점 수정

  go의 CVE-2025-61726을 비롯한 보안 취약점을 수정했습니다.

• securityhighbind 보안 취약점 수정

  bind의 CVE-2025-40778을 비롯한 보안 취약점을 수정했습니다.

• securityhighglib 보안 취약점 수정

  glib의 CVE-2025-13601을 비롯한 보안 취약점을 수정했습니다.

• securityhighglibc 보안 취약점 수정

  glibc의 CVE-2026-0861을 비롯한 보안 취약점을 수정했습니다.

• securityhighgnutls 보안 취약점 수정

  gnutls의 CVE-2025-14831을 비롯한 보안 취약점을 수정했습니다.

• securityhighincus 보안 취약점 수정

  incus의 CVE-2026-23953을 수정했습니다.

• securityhighlibtasn1 보안 취약점 수정

  libtasn1의 CVE-2025-13151을 수정했습니다.

• securityhighnvidia-drivers 보안 취약점 수정

  nvidia-drivers의 CVE-2025-33219를 비롯한 보안 취약점을 수정했습니다.

• securityhighpodman 보안 취약점 수정

  podman의 CVE-2025-9566을 비롯한 보안 취약점을 수정했습니다.

• securityhighsssd 보안 취약점 수정

  sssd의 CVE-2025-11561을 비롯한 보안 취약점을 수정했습니다.

• securityhighurllib3 보안 취약점 수정

  urllib3의 CVE-2025-66418을 비롯한 보안 취약점을 수정했습니다.

• securityhighopenssh 보안 취약점 추가 수정

  openssh의 CVE-2026-59995를 비롯한 보안 취약점을 수정했습니다.

• securitymediumc-ares 보안 취약점 수정

  c-ares의 CVE-2025-62408을 수정했습니다.

• securityhighcurl 보안 취약점 수정

  curl의 CVE-2025-13034을 비롯한 보안 취약점을 수정했습니다.

• securitymediumlibarchive 보안 취약점 수정

  libarchive의 CVE-2025-60753을 비롯한 보안 취약점을 수정했습니다.

• securitymediumlibxml2 보안 취약점 수정

  libxml2의 CVE-2026-0989을 비롯한 보안 취약점을 수정했습니다.

• securitymediumlibxslt 보안 취약점 수정

  libxslt의 CVE-2025-10911을 비롯한 보안 취약점을 수정했습니다.

• securitymediump11-kit 보안 취약점 수정

  p11-kit의 CVE-2026-2100을 수정했습니다.

• securityhighrsync 보안 취약점 수정

  rsync의 CVE-2025-10158을 비롯한 보안 취약점을 수정했습니다.

• securitymediumutil-linux 보안 취약점 수정

  util-linux의 CVE-2025-14104를 비롯한 보안 취약점을 수정했습니다.

• securitylowintel-microcode 보안 취약점 수정

  intel-microcode의 CVE-2025-31648을 수정했습니다.

• securitylowlibpcap 보안 취약점 수정

  libpcap의 CVE-2025-11961을 비롯한 보안 취약점을 수정했습니다.

• securitycriticalLinux 보안 취약점 수정

  Linux에서 보고된 보안 취약점을 수정했습니다. CVE-2026-68169을 비롯한 여러 권고 사항이 반영되었습니다.

• securityhighbubblewrap 보안 취약점 수정

  bubblewrap의 CVE-2026-41163을 수정했습니다.

• securitymediumexpat 보안 취약점 수정

  expat의 CVE-2026-24515을 비롯한 보안 취약점을 수정했습니다.

• securityhighgnupg 보안 취약점 수정

  gnupg의 CVE-2026-24881을 비롯한 보안 취약점을 수정했습니다.

• securitymediumlibcap 보안 취약점 수정

  libcap의 CVE-2026-4878을 수정했습니다.

• securitymediumlibgcrypt 보안 취약점 수정

  libgcrypt의 CVE-2026-41989을 수정했습니다.

• securityhighopenssh 보안 취약점 수정

  openssh의 CVE-2026-35385를 비롯한 보안 취약점을 수정했습니다.

• securitycriticalopenssl 보안 취약점 수정

  openssl의 CVE-2026-2673을 비롯한 보안 취약점을 수정했습니다.

• securitylowrunc 보안 취약점 수정

  runc의 CVE-2026-41579을 수정했습니다.

• securitymediumsystemd 보안 취약점 수정

  systemd의 CVE-2026-40223을 비롯한 보안 취약점을 수정했습니다.

• securitylowxz-utils 보안 취약점 수정

  xz-utils의 CVE-2026-34743을 수정했습니다.

• securitylowzlib 보안 취약점 수정

  zlib의 CVE-2026-27171을 수정했습니다.

• breakingEquinix Metal (Packet) 지원 중단

  Equinix Metal (Packet) 지원을 중단했습니다.

• breakingRackspace 및 OnMetal 지원 중단

  Rackspace와 OnMetal을 포함한 지원을 중단했습니다.

• breakingOklo 릴리스 코드 이름 폐기

  Oklo 릴리스 코드 이름을 폐기했습니다.

• breakingVMware insecure 이미지 폐기

  VMware insecure 이미지를 폐기했습니다.

• breakingVagrant VirtualBox 이미지 폐기

  Vagrant VirtualBox 이미지를 폐기했습니다.

• breakingVagrant 2.2.5 요구

  이제 Vagrant 2.2.5가 필요합니다.

조치 필요 (6)

• securityACME 서버 응답 본문 크기 제한

  ACME 서버 응답 본문 크기를 16 MiB로 제한해 본문 크기가 끝없이 커지는 서비스 거부 공격을 막습니다.

• securityHTTP-01 자체 점검 응답 내용 기록 차단

  ACME HTTP-01 자체 점검에서 가져온 응답 본문을 Challenge.status.reason에 더 이상 기록하지 않습니다. 리디렉션으로 접근할 수 있는 내부 응답 내용이 노출되지 않도록 수정했습니다.

• securityGo 1.26.6으로 업데이트

  Go를 1.26.6으로 올렸습니다. 여기에는 go 명령과 crypto/tls, encoding/asn1, encoding/xml, html/template, net, net/http, net/url 패키지의 보안 수정이 포함됩니다.

• securitygoogle.golang.org/grpc v1.83.2로 업데이트

  보고된 보안 취약점을 수정하기 위해 google.golang.org/grpc를 v1.83.2로 올렸습니다.

• securitygolang.org/x/crypto v0.56.0으로 업데이트

  보고된 보안 취약점을 수정하기 위해 golang.org/x/crypto를 v0.56.0으로 올렸습니다.

• breaking변환된 AdmissionReview 요청 검증 적용

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

  v1이 아닌 API 버전의 요청도 동등한 형태로 변환된 뒤 검증합니다. 이전에는 이런 요청에서 검증이 건너뛰어질 수 있었습니다.

조치 필요 (2)

• breakingv2_non_owning_waker_implementation 실험 활성화

  promise_based_filter에서 v2_non_owning_waker_implementation 실험을 활성화했습니다.

• breakingWRR 사용자 지정 백엔드 메트릭 가드 제거

  WRR의 사용자 지정 백엔드 메트릭에 적용하던 환경 변수 가드를 제거했습니다.

조치 필요 (3)

• securitycriticalgolang.org/x/net v0.55.0 갱신

  golang.org/x/net을 v0.55.0으로 올려 GO-2026-5026에 대응했습니다.

• securitymediumgo.opentelemetry.io/otel v1.44.0 갱신

  go.opentelemetry.io/otel을 v1.44.0으로 올려 GO-2026-5158에 대응했습니다.

• breaking파일별 압축 해제 크기 제한 제거

  파일별 압축 해제 크기 제한을 제거했습니다.

조치 필요 (1)

• breaking바이너리 gRPC 메타데이터 복사 제거

  InvokeBinding은 수신 gRPC 호출에서 키 이름이 -bin으로 끝나는 바이너리 메타데이터를 출력 바인딩 구성 요소의 메타데이터로 더 이상 복사하지 않습니다.

조치 필요 (1)

• breaking게스트 메모리 상한 적용

  max-guest-memory 제한을 적용해 게스트 메모리 상한을 강제합니다.

조치 필요 (1)

• breakingProvisioner의 별도 TryInit 호출 제거

  Provisioner에서 별도로 수행하던 TryInit 호출을 제거했습니다.

조치 필요 (2)

• breaking멀티클러스터 자격 증명 시크릿에서 exec 인증 제외

  linkerd multicluster link가 만든 클러스터 자격 증명 시크릿은 토큰 인증 제공자를 사용합니다. 사용하지 않으며 필요하지도 않은 exec 인증 제공자는 허용하지 않습니다.

• breakingLink 리소스 조회 범위 제한

  Link 리소스 조회 범위를 linkerd-multicluster 네임스페이스로 제한합니다.

조치 필요 (2)

• breaking스트리밍 재귀 CTE 경로의 재귀 깊이 제한 적용

  스트리밍 재귀 CTE 경로에 재귀 깊이 제한을 적용합니다.

• breaking스트리밍 CALL 경로의 저장 프로시저 안전성 검사 적용

  스트리밍 CALL 경로에 저장 프로시저 안전성 검사를 적용합니다.