릴리스

조치 필요 (6)

• securityhighGo 의존성의 취약점 수정

  golang.org/x/net을 v0.58.0, golang.org/x/text를 v0.41.0, golang.org/x/crypto를 v0.55.0으로 업데이트해 CVE-2026-46600, CVE-2026-56852, CVE-2026-56854를 수정했습니다.

• securityhighgoogle.golang.org/grpc 취약점 수정

  google.golang.org/grpc를 v1.83.2로 업데이트해 CVE-2026-84304, CVE-2026-84445, CVE-2026-84303, GHSA-hrxh-6v49-42gf, GHSA-2v4p-qf9q-27wj, GHSA-vp52-pcj8-j9qc와 관련된 취약점을 수정했습니다.

• securityGo 보안 수정 반영

  Go를 1.26.5와 1.26.6으로 차례로 업데이트했습니다. go 명령과 crypto/tls, encoding/asn1, encoding/xml, html/template, net, net/http, net/url 패키지의 보안 수정이 반영됩니다.

• securitymediumgithub.com/google/cel-go 취약점 수정

  github.com/google/cel-go를 v0.30.0으로 업데이트해 GHSA-gcjh-h69q-9w9g로 보고된 취약점을 수정했습니다.

• security보안 스캐너 지적 의존성 업데이트

  golang.org/x/mod, go.opentelemetry.io/otel, go.etcd.io/etcd/client/pkg/v3를 보안 스캐너가 문제 버전으로 표시한 버전보다 최신 버전으로 업데이트했습니다.

• securitymediumsoftware.sslmate.com/src/go-pkcs12 취약점 수정

  software.sslmate.com/src/go-pkcs12를 v0.7.2로 업데이트해 GHSA-mpwr-8vm7-h73f로 보고된 취약점을 수정했습니다.

조치 필요 (4)

• securityhigh무제한 로캘 캐시로 발생하는 비인증 서비스 거부 수정

  무제한 로캘 캐시를 이용해 인증 없이 서비스 거부를 일으킬 수 있던 문제를 수정했습니다. 이는 CVE-2026-79651에 해당합니다.

• securityhighPathMatcher의 매트릭스 매개변수 제거 우회 수정

  PathMatcher에서 퍼센트 인코딩된 세미콜론이 매트릭스 매개변수 제거를 우회하던 문제를 수정했습니다. 이는 CVE-2026-74909에 해당합니다.

• securityhighimpersonation 역할의 realm 관리자 가장 권한 수정

  impersonation 역할로 realm 관리자를 가장할 수 있던 권한 상승 문제를 수정했습니다. 이는 CVE-2026-17526에 해당합니다.

• securitymedium사용자 이름 탈취에 따른 계정 잠금 수정

  사용자 이름 탈취로 계정이 잠길 수 있던 문제를 수정했습니다. 이는 CVE-2026-19607에 해당합니다.

조치 필요 (1)

• breakingIngress HostFW Policy 제거

  bpf의 nodeport 처리에서 RevSNAT와 RevDNAT 사이의 Ingress HostFW Policy를 제거했습니다.

조치 필요 (3)

• securitygoogle.golang.org/grpc를 v1.83.1로 업데이트

  보안 수정을 위해 google.golang.org/grpc 모듈이 v1.83.1로 업데이트되었습니다.

• securitygoogle.golang.org/grpc를 v1.83.2로 업데이트

  보안 수정을 위해 google.golang.org/grpc 모듈이 v1.83.2로 업데이트되었습니다.

• breakingRevSNAT와 RevDNAT 사이 Ingress HostFW Policy 제거

  RevSNAT와 RevDNAT 사이의 Ingress HostFW Policy가 제거되었습니다.

조치 필요 (3)

• securityhighgoogle.golang.org/grpc 보안 버전 갱신

  google.golang.org/grpc를 v1.83.2로 올려 상위 프로젝트의 CVE 수정 사항을 반영했습니다. GHSA-2v4p-qf9q-27wj 보안 권고도 반영 대상에 포함됩니다.

• securityGo 도구 체인 1.26.7 갱신

  Go 도구 체인을 1.26.7로 갱신해 상위 프로젝트의 CVE 수정 사항을 반영했습니다.

• securitygolang.org/x/crypto 보안 버전 갱신

  golang.org/x/crypto를 v0.56.0으로 갱신해 상위 프로젝트의 CVE 수정 사항을 반영했습니다.

조치 필요 (2)

• securitygolang.org/x/crypto 모듈 업데이트

  golang.org/x/crypto 모듈을 v0.56.0으로 업데이트했습니다.

• securitygoogle.golang.org/grpc 모듈 업데이트

  google.golang.org/grpc 모듈을 v1.83.2로 업데이트했습니다.

조치 필요 (3)

• securityhighgoogle.golang.org/grpc 업데이트

  google.golang.org/grpc를 v1.83.2로 업데이트해 상위 프로젝트의 CVE 수정 사항을 반영했습니다. gRPC 권고문 GHSA-2v4p-qf9q-27wj도 포함됩니다.

• securityGo 도구 모음 업데이트

  Go 도구 모음을 1.26.7로 올려 상위 프로젝트의 CVE 수정 사항을 반영했습니다. 잠금 파일도 새로 갱신했습니다.

• securitygolang.org/x/crypto 업데이트

  golang.org/x/crypto를 v0.56.0으로 올려 상위 프로젝트의 CVE 수정 사항을 반영했습니다.

조치 필요 (2)

• securityhighgRPC 및 취약한 의존성 업데이트

  google.golang.org/grpc를 v1.83.2로 업데이트하고, 취약한 의존성을 함께 갱신해 업스트림 CVE 수정을 반영했습니다. 여기에는 gRPC 권고 GHSA-2v4p-qf9q-27wj가 포함됩니다. 관련 변경은 #7823 및 #7797에 해당합니다.

• securityGo 도구 모음 1.26.7 업데이트

  Go 도구 모음을 1.26.7로 올렸습니다.

조치 필요 (6)

• securityModule Federation 의존성 업데이트

  Module Federation 의존성을 알려진 보안 취약점이 없는 버전으로 업데이트했습니다.

• securityYarn 도구 의존성 업데이트

  Yarn 도구 의존성을 알려진 보안 취약점이 없는 버전으로 업데이트했습니다.

• securityModule Federation 보안 문제 수정

  Module Federation 의존성을 알려진 보안 취약점이 없는 버전으로 업데이트해 관련 문제를 수정했습니다.

• securityOpenAPI 생성 도구 업데이트

  OpenAPI 생성 도구를 알려진 보안 취약점이 없도록 업데이트했습니다.

• securityOpenAPI 생성 도구 보안 업데이트

  OpenAPI 생성 도구를 알려진 보안 취약점이 없도록 업데이트했습니다.

• breaking로케일 비의존 유니코드 대소문자 처리

  환경마다 문자열을 일관되게 처리하도록 로케일의 영향을 받지 않는 유니코드 대소문자 변환을 사용합니다.

조치 필요 (2)

• securityhighCVE-2026-15809 우회 취약점 수정

  HOME 환경 변수에 줄바꿈 문자를 넣어 /etc/passwd에 값을 주입하면서 CVE-2022-4318 수정 사항을 우회할 수 있던 문제를 CVE-2026-15809 수정으로 해결했습니다.

• securityhighGo 도구 모음 업데이트 및 보안 취약점 수정

  Go toolchain을 1.26.4로 올려 CVE-2026-27145, CVE-2026-42504, CVE-2026-42507을 수정했습니다.

조치 필요 (1)

• breakingsearchdepth 값 범위 제한

  searchdepth를 최대 10000으로 제한하고 음수 값을 거부합니다.

조치 필요 (5)

• breakingAddScraper 제거

  pkg/scraperhelper/controller에서 사용 중단 예정 함수 AddScraper를 제거했습니다.

• breakingZapOptions 제거

  pkg/service에서 사용 중단 예정 옵션 ZapOptions를 제거했습니다.

• breakingWithForceUnmarshaler 제거

  pkg/xconfmap에서 사용 중단 예정 함수 WithForceUnmarshaler를 제거했습니다.

• breakingDefaultMetricsBuilderConfig 제거

  cmd/mdatagen에서 사용 중단 예정 함수 DefaultMetricsBuilderConfig를 제거했습니다.

• breakingLoggingOptions 제거

  pkg/service에서 사용 중단 예정 설정 옵션 LoggingOptions를 제거했습니다.

조치 필요 (41)

• securitycriticalcontainerd 보안 취약점 수정

  containerd의 CVE-2026-47262을 비롯한 보안 취약점을 수정했습니다.

• securitycriticalgo 보안 취약점 수정

  go의 CVE-2025-61726을 비롯한 보안 취약점을 수정했습니다.

• securityhighbind 보안 취약점 수정

  bind의 CVE-2025-40778을 비롯한 보안 취약점을 수정했습니다.

• securityhighglib 보안 취약점 수정

  glib의 CVE-2025-13601을 비롯한 보안 취약점을 수정했습니다.

• securityhighglibc 보안 취약점 수정

  glibc의 CVE-2026-0861을 비롯한 보안 취약점을 수정했습니다.

• securityhighgnutls 보안 취약점 수정

  gnutls의 CVE-2025-14831을 비롯한 보안 취약점을 수정했습니다.

• securityhighincus 보안 취약점 수정

  incus의 CVE-2026-23953을 수정했습니다.

• securityhighlibtasn1 보안 취약점 수정

  libtasn1의 CVE-2025-13151을 수정했습니다.

• securityhighnvidia-drivers 보안 취약점 수정

  nvidia-drivers의 CVE-2025-33219를 비롯한 보안 취약점을 수정했습니다.

• securityhighpodman 보안 취약점 수정

  podman의 CVE-2025-9566을 비롯한 보안 취약점을 수정했습니다.

• securityhighsssd 보안 취약점 수정

  sssd의 CVE-2025-11561을 비롯한 보안 취약점을 수정했습니다.

• securityhighurllib3 보안 취약점 수정

  urllib3의 CVE-2025-66418을 비롯한 보안 취약점을 수정했습니다.

• securityhighopenssh 보안 취약점 추가 수정

  openssh의 CVE-2026-59995를 비롯한 보안 취약점을 수정했습니다.

• securitymediumc-ares 보안 취약점 수정

  c-ares의 CVE-2025-62408을 수정했습니다.

• securityhighcurl 보안 취약점 수정

  curl의 CVE-2025-13034을 비롯한 보안 취약점을 수정했습니다.

• securitymediumlibarchive 보안 취약점 수정

  libarchive의 CVE-2025-60753을 비롯한 보안 취약점을 수정했습니다.

• securitymediumlibxml2 보안 취약점 수정

  libxml2의 CVE-2026-0989을 비롯한 보안 취약점을 수정했습니다.

• securitymediumlibxslt 보안 취약점 수정

  libxslt의 CVE-2025-10911을 비롯한 보안 취약점을 수정했습니다.

• securitymediump11-kit 보안 취약점 수정

  p11-kit의 CVE-2026-2100을 수정했습니다.

• securityhighrsync 보안 취약점 수정

  rsync의 CVE-2025-10158을 비롯한 보안 취약점을 수정했습니다.

• securitymediumutil-linux 보안 취약점 수정

  util-linux의 CVE-2025-14104를 비롯한 보안 취약점을 수정했습니다.

• securitylowintel-microcode 보안 취약점 수정

  intel-microcode의 CVE-2025-31648을 수정했습니다.

• securitylowlibpcap 보안 취약점 수정

  libpcap의 CVE-2025-11961을 비롯한 보안 취약점을 수정했습니다.

• securitycriticalLinux 보안 취약점 수정

  Linux에서 보고된 보안 취약점을 수정했습니다. CVE-2026-68169을 비롯한 여러 권고 사항이 반영되었습니다.

• securityhighbubblewrap 보안 취약점 수정

  bubblewrap의 CVE-2026-41163을 수정했습니다.

• securitymediumexpat 보안 취약점 수정

  expat의 CVE-2026-24515을 비롯한 보안 취약점을 수정했습니다.

• securityhighgnupg 보안 취약점 수정

  gnupg의 CVE-2026-24881을 비롯한 보안 취약점을 수정했습니다.

• securitymediumlibcap 보안 취약점 수정

  libcap의 CVE-2026-4878을 수정했습니다.

• securitymediumlibgcrypt 보안 취약점 수정

  libgcrypt의 CVE-2026-41989을 수정했습니다.

• securityhighopenssh 보안 취약점 수정

  openssh의 CVE-2026-35385를 비롯한 보안 취약점을 수정했습니다.

• securitycriticalopenssl 보안 취약점 수정

  openssl의 CVE-2026-2673을 비롯한 보안 취약점을 수정했습니다.

• securitylowrunc 보안 취약점 수정

  runc의 CVE-2026-41579을 수정했습니다.

• securitymediumsystemd 보안 취약점 수정

  systemd의 CVE-2026-40223을 비롯한 보안 취약점을 수정했습니다.

• securitylowxz-utils 보안 취약점 수정

  xz-utils의 CVE-2026-34743을 수정했습니다.

• securitylowzlib 보안 취약점 수정

  zlib의 CVE-2026-27171을 수정했습니다.

• breakingEquinix Metal (Packet) 지원 중단

  Equinix Metal (Packet) 지원을 중단했습니다.

• breakingRackspace 및 OnMetal 지원 중단

  Rackspace와 OnMetal을 포함한 지원을 중단했습니다.

• breakingOklo 릴리스 코드 이름 폐기

  Oklo 릴리스 코드 이름을 폐기했습니다.

• breakingVMware insecure 이미지 폐기

  VMware insecure 이미지를 폐기했습니다.

• breakingVagrant VirtualBox 이미지 폐기

  Vagrant VirtualBox 이미지를 폐기했습니다.

• breakingVagrant 2.2.5 요구

  이제 Vagrant 2.2.5가 필요합니다.

조치 필요 (6)

• securityACME 서버 응답 본문 크기 제한

  ACME 서버 응답 본문 크기를 16 MiB로 제한해 본문 크기가 끝없이 커지는 서비스 거부 공격을 막습니다.

• securityHTTP-01 자체 점검 응답 내용 기록 차단

  ACME HTTP-01 자체 점검에서 가져온 응답 본문을 Challenge.status.reason에 더 이상 기록하지 않습니다. 리디렉션으로 접근할 수 있는 내부 응답 내용이 노출되지 않도록 수정했습니다.

• securityGo 1.26.6으로 업데이트

  Go를 1.26.6으로 올렸습니다. 여기에는 go 명령과 crypto/tls, encoding/asn1, encoding/xml, html/template, net, net/http, net/url 패키지의 보안 수정이 포함됩니다.

• securitygoogle.golang.org/grpc v1.83.2로 업데이트

  보고된 보안 취약점을 수정하기 위해 google.golang.org/grpc를 v1.83.2로 올렸습니다.

• securitygolang.org/x/crypto v0.56.0으로 업데이트

  보고된 보안 취약점을 수정하기 위해 golang.org/x/crypto를 v0.56.0으로 올렸습니다.

• breaking변환된 AdmissionReview 요청 검증 적용

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

  v1이 아닌 API 버전의 요청도 동등한 형태로 변환된 뒤 검증합니다. 이전에는 이런 요청에서 검증이 건너뛰어질 수 있었습니다.

조치 필요 (2)

• breakingv2_non_owning_waker_implementation 실험 활성화

  promise_based_filter에서 v2_non_owning_waker_implementation 실험을 활성화했습니다.

• breakingWRR 사용자 지정 백엔드 메트릭 가드 제거

  WRR의 사용자 지정 백엔드 메트릭에 적용하던 환경 변수 가드를 제거했습니다.

조치 필요 (1)

• securitygoogle.golang.org/grpc 모듈 업데이트

  보안 관련 변경으로 google.golang.org/grpc 모듈을 v1.83.1로 업데이트했습니다.

조치 필요 (2)

• securitygoogle.golang.org/grpc 모듈 버전 업데이트

  google.golang.org/grpc 모듈을 v1.83.1로 업데이트했습니다.

• securityDependabot 보안 경고 해결

  Dependabot에서 보고한 보안 경고를 해결했습니다.

조치 필요 (1)

• securitygRPC 모듈 google.golang.org/grpc 업데이트

  공개되지 않은 보안 수정 사항을 반영하도록 google.golang.org/grpc 모듈을 v1.83.1로 업데이트했습니다.

조치 필요 (2)

• securitycriticalGo와 x/net 업데이트

  Go를 1.26.6으로 올리고 x/net을 업데이트해 CVE-2026-39821을 해결했습니다.

• securityhighGo 보안 업데이트

  CVE-2026-56853을 해결하도록 Go를 업데이트했습니다.

조치 필요 (3)

• securitycriticalgolang.org/x/net v0.55.0 갱신

  golang.org/x/net을 v0.55.0으로 올려 GO-2026-5026에 대응했습니다.

• securitymediumgo.opentelemetry.io/otel v1.44.0 갱신

  go.opentelemetry.io/otel을 v1.44.0으로 올려 GO-2026-5158에 대응했습니다.

• breaking파일별 압축 해제 크기 제한 제거

  파일별 압축 해제 크기 제한을 제거했습니다.

조치 필요 (1)

• breaking바이너리 gRPC 메타데이터 복사 제거

  InvokeBinding은 수신 gRPC 호출에서 키 이름이 -bin으로 끝나는 바이너리 메타데이터를 출력 바인딩 구성 요소의 메타데이터로 더 이상 복사하지 않습니다.

조치 필요 (1)

• breaking게스트 메모리 상한 적용

  max-guest-memory 제한을 적용해 게스트 메모리 상한을 강제합니다.

조치 필요 (1)

• securitycriticalGo 도구 모음과 이미지의 go1.26.8 업데이트

  Go 도구 모음과 이미지를 go1.26.8을 사용하도록 업데이트했습니다. CVE-2026-39821 및 GO-2026-5026과 관련된 보안 문제가 수정됩니다.

조치 필요 (1)

• breakingProvisioner의 별도 TryInit 호출 제거

  Provisioner에서 별도로 수행하던 TryInit 호출을 제거했습니다.

조치 필요 (1)

• securityhighgithub.com/klauspost/compress 및 golang.org/x/crypto 보안 의존성 업데이트

  github.com/klauspost/compress를 v1.18.7로, golang.org/x/crypto를 v0.55.0으로 업데이트했습니다. 관련 보안 권고는 GO-2026-5841과 GO-2026-6303입니다.

조치 필요 (3)

• securityEnvoy 버전 갱신

  CVEs를 해결하도록 Envoy를 v1.38.4로 갱신했습니다.

• securityGo 버전 갱신

  CVEs를 해결하도록 Go를 1.26.8로 갱신했습니다.

• security의존성 갱신

  CVEs를 해결하도록 의존성을 갱신했습니다.

조치 필요 (2)

• breaking멀티클러스터 자격 증명 시크릿에서 exec 인증 제외

  linkerd multicluster link가 만든 클러스터 자격 증명 시크릿은 토큰 인증 제공자를 사용합니다. 사용하지 않으며 필요하지도 않은 exec 인증 제공자는 허용하지 않습니다.

• breakingLink 리소스 조회 범위 제한

  Link 리소스 조회 범위를 linkerd-multicluster 네임스페이스로 제한합니다.

조치 필요 (2)

• securityCVE-2026-53495 취약점 수정

  CVE-2026-53495 취약점이 수정되었습니다.

• securityGHSA-rp3h-jf77-q9p4 취약점 수정

  GHSA-rp3h-jf77-q9p4 보안 취약점이 수정되었습니다.

조치 필요 (2)

• securityCVE-2026-53495 보안 취약점 수정

  CVE-2026-53495 및 GHSA-7jxh-36q5-gcqv로 공개된 보안 취약점을 수정했습니다.

• securityGHSA-rp3h-jf77-q9p4 보안 취약점 수정

  GHSA-rp3h-jf77-q9p4로 공개된 보안 취약점을 수정했습니다.

조치 필요 (1)

• securityCVE-2026-53495 보안 문제 수정

  CVE-2026-53495와 관련된 보안 결함을 수정했습니다.

조치 필요 (2)

• securityCVE-2026-53495 보안 결함 수정

  CVE-2026-53495 및 관련 권고 GHSA-7jxh-36q5-gcqv에 해당하는 보안 결함이 수정되었습니다.

• securityGHSA-rp3h-jf77-q9p4 보안 결함 수정

  GHSA-rp3h-jf77-q9p4에 해당하는 보안 결함이 수정되었습니다.

조치 필요 (2)

• breaking스트리밍 재귀 CTE 경로의 재귀 깊이 제한 적용

  스트리밍 재귀 CTE 경로에 재귀 깊이 제한을 적용합니다.

• breaking스트리밍 CALL 경로의 저장 프로시저 안전성 검사 적용

  스트리밍 CALL 경로에 저장 프로시저 안전성 검사를 적용합니다.

조치 필요 (2)

• securityGo 의존성의 Dependabot 보안 취약점 수정

  Go 의존성에 포함된 Dependabot 보안 취약점을 수정했습니다.

• securitygosec SAST 결과 수정

  gosec의 SAST 결과에 포함된 문제를 수정했습니다.