릴리스

조치 필요 (1)

• securitySPDK v25.05 CVE 이슈 수정

  SPDK v25.05의 CVE 이슈를 수정했습니다.

조치 필요 (2)

• securitymedium정책 적용 오류 수정

  CVE-2026-24851에 해당하는 부적절한 정책 적용 문제를 수정했습니다. 관련 보안 권고 식별자는 GHSA-jq9f-gm9w-rwm9입니다.

• breaking사용자 정의 gRPC 프로메테우스 포크와 메트릭 라벨 제거

  직접 관리하던 grpc_prometheus 포크를 제거하고 go-grpc-middleware의 제공자를 사용합니다. 이 메트릭에서 사용자 정의 grpc_code 라벨도 제거했습니다.

조치 필요 (1)

• securitygo 버전 업데이트

  표준 라이브러리의 CVE를 해결하기 위해 go 버전을 업데이트했습니다.

조치 필요 (3)

• securitymediumnetty-codec-http의 CRLF 주입 요청 밀수 취약점 수정

  netty-codec-http에서 CRLF 주입으로 발생하는 요청 밀수 취약점을 수정했습니다. 관련 권고 식별자는 CVE-2025-67735입니다.

• securitymediumio.quarkus/quarkus-rest 작업자 스레드 고갈 취약점 수정

  io.quarkus/quarkus-rest의 작업자 스레드 고갈 취약점을 수정했습니다. 관련 권고 식별자는 CVE-2025-66560입니다.

• securitymedium비활성화된 사용자의 인증 토큰 발급 결함 수정

  비활성화된 사용자가 인증 토큰을 발급받을 수 있었던 keycloak-services의 비즈니스 로직 결함을 수정했습니다. 관련 권고 식별자는 CVE-2025-14559입니다.

조치 필요 (1)

• breaking메모리 TLS 설정 전달 로그인 옵션 제거

  pkg/registry에서 메모리로 TLS 설정을 전달하던 로그인 옵션을 되돌렸습니다.

조치 필요 (1)

• securitynvidia-mig-parted 의존성 v0.12.2 업그레이드

  보안 문제를 해결하기 위해 nvidia-mig-parted를 v0.12.2로 업그레이드했습니다.

조치 필요 (1)

• securityhighCVE-2025-68119 취약점 수정

  CVE-2025-68119 보안 취약점을 수정했습니다.

조치 필요 (1)

• breakingCilium Preflight 검사에서 Envoy Configmaps 제외

  Cilium Preflight 검사에서 Envoy Configmaps를 더 이상 확인하지 않아 검사를 올바르게 실행하기 쉬워졌습니다.

조치 필요 (1)

• breaking런타임 가드와 레거시 코드 경로 제거

  여러 런타임 가드와 레거시 코드 경로를 제거했습니다.

조치 필요 (1)

• breaking정규식 길이 제한 추가

  core에 정규식 길이 제한이 추가되었습니다.

조치 필요 (1)

• breakingTSDB 상태 통계 묶음 수 제한 추가

  TSDB 상태 엔드포인트가 반환하는 통계 묶음 수에 최대 10,000개 제한이 추가됩니다.