CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
호환 대상과 PSS 구성, 설치 동작, 번들 구성요소 버전이 바뀝니다. Kubernetes 1. 사용자는 호환성 변경의 영향을 받으며, 나머지 업그레이드와 수정, 새 기능은 업그레이드 외 별도 설정 변경이 필요하지 않습니다.
조치 필요 (1)
breakingPod 보안 적용 기본값 변경
Pod 보안 적용 기본값이 baseline으로 변경됩니다.
영향 확인 (1)
breakingKubernetes 지원 버전 변경
Kubernetes 1.를 사용하는 경우에 적용됩니다.
구성 범위와 LLMInferenceService 기능이 확장된 운영자 릴리스로, 차트 및 의존성 업데이트와 동작 변경, 제거, 결함 수정이 함께 포함됩니다. 설명된 보안 수정 사항도 운영 환경에서 검토하고 적용할 내용입니다.
조치 필요 (13)
securitycriticalh11 잘못된 본문 처리 수정
형식이 잘못된 본문을 허용하던 h11 문제인 CVE-2025-43859를 수정했습니다.
securityhighstarlette 버전 고정
starlette 버전을 0.로 고정해 CVE-2025-62727을 수정했습니다.
securityhighlightgbm 버전 업데이트
lightgbm 버전을 4.으로 업데이트해 CVE-2024-43598을 수정했습니다.
securityhigh압축 해제 링크 수 제한 문제 수정
압축 해제 과정에서 링크 수가 제한 없이 늘어나는 CVE-2025-66418 문제를 수정했습니다.
securityhighexpr-lang/expr 업데이트
expr-lang/expr를 v1.로 업데이트해 CVE-2025-68156을 수정했습니다.
securityhighcryptography subgroup attack 수정
cryptography의 subgroup attack과 관련된 CVE-2026-26007을 수정했습니다.
securityhighpython-multipart 임의 파일 쓰기 수정
python-multipart의 임의 파일 쓰기 문제인 CVE-2026-24486을 수정했습니다.
securitymedium여러 CVE 수정
CVE-2025-22872, CVE-2025-47914, CVE-2025-58181을 수정했습니다.
securityhttps. 경로 탐색 방지
https.에서 경로 탐색이 발생하지 않도록 수정했습니다.
security여러 CVE 관련 문제 수정
여러 CVE 관련 문제를 수정했습니다.
securityAIOHTTP 자동 압축 해제 문제 수정
AIOHTTP의 HTTP 파서에서 auto_decompress 기능을 악용한 zip bomb 문제를 수정했습니다.
securityextractTarFiles 경로 탐색 수정
extractTarFiles에서 발생하는 경로 탐색 취약점을 수정했습니다.
breakingminio를 seaweedfs로 교체
minio를 seaweedfs로 교체했습니다.
영향 확인 (6)
breakinginferenceservice CRD cert-manager 주석 제거
inferenceservice CRD를 사용하는 경우에 해당합니다.
breakingPython 3.9 지원 제거
Python 3.을 실행하는 경우에 해당합니다.
breaking--disable-log-requests 플래그 제거
--disable-log-requests를 설정하는 경우에 해당합니다.
