릴리스

조치 필요 (2)

• breaking게시 전 TypeScript 설정 스키마 검증

  패키지 준비 단계에서 게시 전에 TypeScript 설정 스키마를 엄격하게 검증합니다.

• breaking연결 형식의 루트 형식 기준 변경

  연결 형식이 루트 연결 형식의 기준으로 이식 가능한 설정 스키마를 사용합니다.

조치 필요 (2)

• securityhighbrace-expansion 보안 수정 버전 업데이트

  /ui의 brace-expansion을 2.1.4와 1.1.18로 올려 CVE-2026-69152를 수정했습니다.

• securitymediumDOMPurify 3.4.7 업데이트

  DOMPurify를 3.4.7로 올려 CVE-2026-49978을 수정했습니다.

영향 확인 (3)

• securityvela-system definitions 접근 권한 제한

  vela-system definitions를 사용하는 경우에 적용됩니다.

• securityTerraform 모듈 원격 URL 자격 증명 비공개 처리

  Terraform module remote URLs를 구성한 경우에 적용됩니다.

• breakingapplication definitions의 미선언 매개변수 검증

  application definitions를 사용하는 경우에 적용됩니다.

영향 확인 (1)

• securityhigh1.25.11 -> 1.25.12 변경으로 패치된 표준 라이브러리에서 이미지 재빌드

  1.25.11 -> 1.25.12를 사용하는 경우에 적용됩니다.

영향 확인 (1)

• securityTerraform remote configuration loader의 무제한 읽기 차단

  Terraform remote configuration loader를 사용하는 경우에 적용됩니다.

영향 확인 (1)

• securityTerraform 원격 구성 로더의 비제한 읽기 차단

  Terraform 원격 구성 로더를 사용하는 경우 이 변경이 적용됩니다.

영향 확인 (1)

• securitymediumredoc/dompurify 의존성 v3.4.0 업데이트

  redoc/dompurify를 /ui에서 사용하는 경우에 적용됩니다.

조치 필요 (2)

• securityModule Federation packages 보안 업데이트

  알려진 취약점에 대응하기 위해 Module Federation packages가 v2.3.3으로 업그레이드되었습니다.

• breaking@remixicon/react 버전 제한

  라이선스 변경에 따라 @remixicon/react 의존성이 4.9.0 미만 버전으로 제한됩니다.

영향 확인 (1)

• security카탈로그 패키지의 보안 수정

  @backstage/plugin-catalog-backend-module-unprocessed, @backstage/plugin-catalog-unprocessed-entities-common version, @backstage/plugin-catalog-unprocessed-entities 중 하나라도 사용한다면 이 변경 사항이 적용됩니다.

영향 확인 (1)

• security세 패키지의 보안 수정

  @backstage/plugin-techdocs-node, @backstage/integration 또는 @backstage/plugin-scaffolder-backend를 사용하는 경우에 적용됩니다.

영향 확인 (1)

• security@backstage/plugin-techdocs-node 보안 수정

  @backstage/plugin-techdocs-node를 사용하는 경우에 적용됩니다.