릴리스

조치 필요 (1)

• securityGo 1.25.10 업데이트

  CVE 대응을 위해 Go를 1.25.10으로 올렸습니다.

조치 필요 (3)

• securityGo 버전 1.25.10 업데이트

  Go 버전을 1.25.10으로 올려 CVE 대응에 반영했습니다.

• securitygolang.org/x/crypto 버전 v0.52.0 업데이트

  golang.org/x/crypto를 v0.52.0으로 올려 CVE 대응에 반영했습니다.

• securitygolang.org/x/net 버전 v0.55.0 업데이트

  golang.org/x/net을 v0.55.0으로 올려 CVE 대응에 반영했습니다.

조치 필요 (1)

• security블롭 마운트와 토큰 검증 강화

  블롭 마운트 원본 프로젝트를 검증하고, iat가 없는 토큰을 거부하도록 보안 검증이 강화됩니다.

조치 필요 (2)

• securityhighOpenTelemetry 의존성 버전 상향

  go.opentelemetry.io/otel과 go.opentelemetry.io/otel/sdk를 각각 v1.40.0에서 v1.43.0으로 올려 CVE-2026-29181과 CVE-2026-39883에 대응했습니다.

• securityhighgolang.org/x/crypto 버전 상향

  golang.org/x/crypto 버전을 v0.52.0으로 올렸습니다. CVE-2026-39828, CVE-2026-39835, CVE-2026-46597, CVE-2026-46598과 관련된 업데이트입니다.

조치 필요 (1)

• securityhighOpenTelemetry 의존성 버전 갱신

  go.opentelemetry.io/otel과 go.opentelemetry.io/otel/sdk를 v1.40.0에서 v1.43.0으로 올려 CVE-2026-29181과 CVE-2026-39883에 대응했습니다.

조치 필요 (2)

• securitycriticalUI sanitize-html 업데이트로 사이트 간 스크립팅 취약점 수정

  UI에서 sanitize-html을 업데이트해 사이트 간 스크립팅 취약점 CVE-2026-44990을 수정했습니다.

• breaking서드파티 라이선스 제공 방식 변경

  서드파티 npm 의존성 라이선스를 Prometheus 바이너리에 포함하고 /assets/third-party-licenses.txt에서 제공하도록 바꿨습니다. 릴리스 tarball과 컨테이너 이미지에 함께 배포하던 npm_licenses.tar.bz2 아카이브는 더 이상 사용하지 않습니다.