릴리스

조치 필요 (8)

• securitymediumgolang.org/x/image 보안 업데이트

  GO-2026-4962에 대응하기 위해 golang.org/x/image를 v0.39.0으로 올렸습니다.

• securitydurabletask-go 및 pgx 보안 업데이트

  durabletask-go를 v0.12.1로 올리고 pgx를 업데이트해 취약점을 해결했습니다.

• breakingWorkflowsRemoteActivityReminder 기본 활성화

  WorkflowsRemoteActivityReminder가 기본으로 활성화됩니다. 앱 간 워크플로 활동 결과는 기본적으로 스케줄러 알림으로 전달됩니다.

• breakingHotReload 기본 활성화

  HotReload가 기본으로 활성화되며, 컴포넌트, 구독, MCPServers, Configurations, HTTPEndpoints, Resiliencies, WorkflowAccessPolicies가 기본적으로 자동 다시 로드됩니다.

• breaking사이드카 프로브 기본 동작 변경

  사이드카 프로브 기본값이 바뀌었습니다. 라이브니스 프로브는 kubelet이 다시 시작하기 전까지 약 230초 동안 지연을 견디며, 레디니스 프로브는 더 빠르게 반응합니다.

• breakingHotReload 기본 활성화

  HotReload가 기본적으로 켜집니다.

• breaking라이브니스 및 레디니스 프로브 기본값 조정

  라이브니스 프로브의 허용 범위를 넓히고 레디니스 프로브의 기본값을 더 엄격하게 조정했습니다.

• breaking사이드카 프로브 기본값 변경

  사이드카 프로브 기본값이 바뀌었습니다. 라이브니스는 kubelet이 다시 시작하기 전까지 약 230초를 허용하고, 레디니스는 컨트롤 플레인에서 약 3초, daprd에서 약 5초로 더 엄격해졌습니다.

영향 확인 (3)

• breaking암호 스위트 기본 동작 변경

  allow_insecure_cipher_suites를 활성화한 경우에 적용됩니다.

• breakingJetStream 요청 엄격 모드 기본 활성화

  JetStream을 사용하는 경우에 적용됩니다.

• breaking새 기능 사용 시 다운그레이드 호환성 제한

  새로운 v2.12 기능을 사용하는 경우에 적용됩니다.

영향 확인 (1)

• breakingDoH3 HTTP/3 요청 헤더 크기 제한

  DoH3를 사용하는 경우 적용됩니다.

영향 확인 (1)

• breakingerror_flatten 실험 기본 활성화

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

영향 확인 (3)

• securityAlertmanager 및 Store Gateway 상태 페이지의 저장형 XSS 수정

  Alertmanager 또는 Store Gateway를 실행하는 경우에 적용됩니다.

• security네이티브 히스토그램 protobuf 크기 제한

  네이티브 히스토그램을 사용하는 경우에 적용됩니다.

• breakingParseProtoReader 및 OTLP 수집 경로의 압축 해제 크기 제한

  OTLP 수집 경로를 사용하는 경우에 적용됩니다.

조치 필요 (1)

• securityhighEnvoy 메모리 고갈 서비스 거부 취약점 수정

  CVE-2026-47774은 인증되지 않은 원격 공격자가 특수하게 만든 HTTP/2 요청으로 Envoy 프로세스의 메모리를 고갈시켜 서비스 거부를 일으킬 수 있는 문제입니다. 쿠키 헤더 바이트가 요청 헤더 크기 검증에 모두 포함되지 않았고, HPACK 헤더 블록 제한도 디코딩된 전체 헤더 크기가 아닌 인코딩된 바이트에만 적용됐던 점을 수정했습니다. CVSS 점수는 7.5입니다.

조치 필요 (1)

• securityhighnghttp2 취약점 패치 적용

  nghttp2에 CVE-2026-27135 패치를 적용했습니다.

조치 필요 (2)

• securityhighlodash 코드 삽입 취약점 수정

  CVE-2026-4800에 해당하는 lodash의 코드 삽입 취약점을 수정했습니다.

• securitymediumNetty HTTP/1.0 스머글링 정제 우회 수정

  CVE-2026-42581에 해당하는 Netty의 HTTP/1.0 TE+CL 공존으로 인한 스머글링 정제 우회 문제를 수정했습니다.

영향 확인 (2)

• breakingCSI 드라이버 설정 관리 주체 변경

  CSI 드라이버 설정을 구성한 경우에 적용됩니다.

• breaking사용하지 않는 CRUSH 규칙 기본 삭제

  Ceph mgr가 실행 중인 경우에 적용됩니다.

영향 확인 (5)

• breakingV2 Backing Images 제거

  V2 Backing Images를 사용하는 경우에 적용됩니다.

• breakingdata-engine-cpu-mask 기본값 변경

  data-engine-cpu-mask를 설정하지 않은 경우에 적용됩니다.

• breaking구형 CLI API 엔진 이미지의 라이브 마이그레이션 제한

  CLI API 버전이 12보다 낮은 엔진 이미지를 사용하는 경우에 적용됩니다.

• 릴리스 페이지에 2건 더

영향 확인 (7)

• security리디렉션 시 인증 헤더 제거

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

• breaking63자를 초과하는 ScaledObject 이름 거부

  ScaledObject 이름이 63자를 넘는 경우에 적용됩니다.

• breaking양수가 아닌 unprocessedEventThreshold 거부

  양수가 아닌 unprocessedEventThreshold를 설정한 경우에 적용됩니다.

• 릴리스 페이지에 4건 더

영향 확인 (1)

• breakingQEMU 2MB OVMF 이미지 제거

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

조치 필요 (4)

• securitymediumPrometheus 저장형 XSS 수정

  github.com/prometheus/prometheus를 업데이트해 저장형 XSS 보안 권고 GHSA-vffh-x6r8-xx99를 해결했습니다.

• securitymedium입장 웹훅 요청 본문 크기 제한

  입장 웹훅 요청 본문의 크기를 제한해, 지나치게 큰 요청으로 웹훅 서버의 메모리가 고갈되는 서비스 거부 위험을 수정했습니다. 관련 보안 권고는 CVE-2026-44247 및 GHSA-8wxp-xxp2-rcgx입니다.

• breakingDRA 스케줄링 통합 기본 활성화

  predicate.DynamicResourceAllocationEnable에 따른 DRA 스케줄링 통합이 기본으로 활성화됩니다.

• breakingKubernetes 1.34 이상에서 DRA 기본 활성화

  Kubernetes 1.34 이상 동작에 맞춰 DRA 스케줄링 통합이 기본으로 활성화됩니다. 비활성화하려면 predicate.DynamicResourceAllocationEnable: false를 설정합니다.

조치 필요 (1)

• securityalpine 기본 이미지 업데이트

  보안 문제에 대응하기 위해 기본 이미지 alpine이 alpine:3.23.3에서 alpine:3.23.4로 변경되었습니다.

조치 필요 (1)

• securityhigh취약한 Go 의존성 업데이트

  취약점이 있는 Go 의존성을 GHSA-xmrv-pmrh-hhx2 및 CVE-2026-34986과 관련된 버전으로 업데이트했습니다.

조치 필요 (3)

• security보안 권고 대응을 위한 의존성 갱신

  dependencies를 보안 권고 해결을 위해 갱신했습니다.

• securityEnvFrom 정리로 비밀 이름 노출 방지

  removeContainersData에서 EnvFrom을 비워 비밀 이름이 노출되지 않도록 수정했습니다.

• security컨테이너 데이터 제거 시 Env[].ValueFrom 정리

  removeContainersData와 removeEphemeralContainersData에서 Env[].ValueFrom을 비우도록 수정했습니다.

영향 확인 (1)

• breakingjson-diff 필터 제거

  json-diff 필터를 aws.iam-access-key 정책에서 사용하는 경우에 적용됩니다.

조치 필요 (1)

• breaking동시 fgprof 프로파일 실행 제한

  동시에 실행되는 fgprof 프로파일을 API에서 거부합니다.

조치 필요 (1)

• breakinggRPC server support 제거

  gRPC server support가 제거되었습니다.

영향 확인 (3)

• breakingpdata.useCustomProtoEncoding 기능 게이트 제거

  pdata.useCustomProtoEncoding을 사용하는 경우 적용됩니다.

• breakingreaggregation 설정 생성 기본 활성화

  cmd/mdatagen을 실행하는 경우 적용됩니다.

• breakingfeature_gates 메타데이터 검증 강화

  metadata.yaml에서 feature_gates를 설정하는 경우 적용됩니다.

조치 필요 (14)

• securitygithub.com/cloudflare/circl 업데이트

  github.com/cloudflare/circl 모듈이 v1.6.3으로 업데이트되었습니다.

• securitygoogle.golang.org/grpc 업데이트

  google.golang.org/grpc 모듈이 v1.79.3으로 업데이트되었습니다.

• securityOTLP HTTP 내보내기 모듈 업데이트

  go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈이 v1.43.0으로 업데이트되었습니다.

• securitygithub.com/go-git/go-git/v5 업데이트

  github.com/go-git/go-git/v5 모듈이 v5.17.1으로 업데이트되었습니다.

• securitygithub.com/go-jose/go-jose/v4 업데이트

  github.com/go-jose/go-jose/v4 모듈이 v4.1.4로 업데이트되었습니다.

• securitygithub.com/sigstore/cosign/v3 업데이트

  github.com/sigstore/cosign/v3 모듈이 v3.0.5로 업데이트되었습니다.

• securitygithub.com/docker/cli 업데이트

  github.com/docker/cli 모듈이 v29.2.0+incompatible로 업데이트되었습니다.

• securitygithub.com/sigstore/timestamp-authority/v2 업데이트

  github.com/sigstore/timestamp-authority/v2 모듈이 v2.0.6으로 업데이트되었습니다.

• securityGo 1.25.9 업데이트

  Go 버전이 1.25.9로 올라갔습니다.

• securitygithub.com/moby/spdystream 업데이트

  github.com/moby/spdystream 모듈이 v0.5.1으로 업데이트되었습니다.

• securitygithub.com/go-git/go-git/v5 5.18.0 업데이트

  github.com/go-git/go-git/v5 모듈이 v5.18.0으로 업데이트되었습니다.

• securitygithub.com/in-toto/in-toto-golang 업데이트

  github.com/in-toto/in-toto-golang 모듈이 v0.11.0으로 업데이트되었습니다.

• securitygolang.org/x/net 업데이트

  golang.org/x/net 모듈이 v0.53.0으로 업데이트되었습니다.

• security표준 라이브러리 CVE 수정에 따른 Go 업데이트

  표준 라이브러리의 CVE를 수정하기 위해 Go 버전이 1.25.10으로 올라갔습니다.

조치 필요 (1)

• securityhighCVE-2026-46680 보안 문제 수정

  CVE-2026-46680 보안 문제를 수정했습니다.

조치 필요 (1)

• securityhighCVE-2026-46680 보안 수정

  CVE-2026-46680 관련 보안 결함 수정이 포함됩니다.

조치 필요 (2)

• securityModule Federation packages 보안 업데이트

  알려진 취약점에 대응하기 위해 Module Federation packages가 v2.3.3으로 업그레이드되었습니다.

• breaking@remixicon/react 버전 제한

  라이선스 변경에 따라 @remixicon/react 의존성이 4.9.0 미만 버전으로 제한됩니다.

영향 확인 (2)

• breakingsnappy 요청의 본문 크기 제한 적용 시점 수정

  max_request_body_size를 설정한 경우에 적용됩니다.

• breaking명시적으로 설정한 Prometheus 메트릭 기본값 수정

  telemetry 메트릭 섹션을 설정한 경우에 적용됩니다.

조치 필요 (6)

• securityhighHTTP/2 CONTINUATION 프레임 플러딩 서비스 거부 수정

  CVE-2026-33871과 관련된 HTTP/2 CONTINUATION 프레임 플러딩으로 인한 서비스 거부 취약점을 수정했습니다.

• securityhigh청크 확장 파싱을 이용한 HTTP 요청 밀수 수정

  CVE-2026-33870에 해당하는 RFC 위반과 청크 확장 인용 문자열 파싱을 이용한 HTTP 요청 밀수 취약점을 수정했습니다.

• securityhighbouncycastle 관련 취약점 수정

  bouncycastle와 관련된 CVE-2026-0636, CVE-2026-3505, CVE-2026-5598을 수정했습니다.

• securityhigh리디렉션 URI 검증 우회 수정

  리디렉션 URI 검증을 우회할 수 있던 CVE-2026-7504를 수정했습니다.

• securitymediumbcpkix 모듈의 취약한 암호 알고리즘 사용 수정

  CVE-2026-5588과 관련된 Bouncy Castle Crypto Package For Java의 bcpkix 모듈 내 취약하거나 위험한 암호 알고리즘 사용 문제를 수정했습니다.

• security권한 및 정책 호출 순서에 따른 클라이언트 ID 노출 수정

  권한 및 정책 호출 순서 때문에 클라이언트 ID가 노출되던 문제를 수정했습니다.

조치 필요 (3)

• securitytensorflow/tensorflow 보안 업그레이드

  tensorflow/tensorflow를 2.20.0rc0-gpu에서 2.21.0rc0-gpu로 업그레이드했습니다.

• securitytensorflow/tensorflow 보안 업그레이드

  tensorflow/tensorflow를 2.21.0rc0-gpu에서 2.21.0rc1-gpu로 업그레이드했습니다.

• securitygolang 보안 업그레이드

  golang을 보안 문제에 대응하는 버전으로 업그레이드했습니다.

조치 필요 (1)

• securityhigh취약한 Go 의존성 업그레이드

  취약점이 있는 Go 의존성을 업그레이드했으며, 관련 식별자는 GHSA-xmrv-pmrh-hhx2와 CVE-2026-34986입니다.

조치 필요 (1)

• breakingIstio 이미지 기본 레지스트리 변경

  Istio 이미지의 기본 레지스트리가 registry.istio.io로 변경되었습니다.

조치 필요 (1)

• security네임스페이스 간 프록시 및 설정 덤프 접근 차단

  인증된 워크로드가 다른 네임스페이스의 프록시를 열거하고 설정 덤프를 가져갈 수 있던 문제를 수정했습니다. istio.io/debug/syncz와 istio.io/debug/config_dump에 관련된 접근이 영향을 받았습니다.

조치 필요 (1)

• securitymediumGHSA-qp9x-wp8f-qgjj 보안 문제 수정

  GHSA-qp9x-wp8f-qgjj 보안 문제를 수정했습니다.

영향 확인 (1)

• breaking액터 drainOngoingCallTimeout 제약 조정

  애플리케이션이 액터 drainOngoingCallTimeout 값을 설정했고, 그 값이 기본 30초인 daprd 측 placement 전파 타임아웃 이상인 경우에 적용됩니다.

조치 필요 (2)

• securitygithub.com/moby/spdystream 모듈 업데이트

  보안 관련 갱신으로 github.com/moby/spdystream 모듈을 v0.5.1로 업데이트했습니다.

• breaking서비스 라벨에 따른 EndpointSlice 감시 필터링

  loadbalancer/reflectors에서 EndpointSlice 감시 대상이 서비스 라벨에 따라 필터링됩니다.

조치 필요 (1)

• securitygithub.com/moby/spdystream 의존성 업데이트

  github.com/moby/spdystream 의존성을 v0.5.1로 업데이트했습니다.

영향 확인 (3)

• breakingprotobuf content type 제거

  protobuf content type을 사용하는 경우에 적용됩니다.

• breakingsidecar 요구 사항 제거

  sidecar를 사용하는 경우에 적용됩니다.

• breaking--output 플래그 제거

  --output을 설정하는 경우에 적용됩니다.

조치 필요 (1)

• breakingmanager TLS 기본값 변경

  manager TLS 기본값이 설정되지 않은 상태로 돌아갑니다.

영향 확인 (1)

• breakingcanary-v2 식별자 제거

  canary-v2를 설정한 경우에 적용됩니다.

영향 확인 (1)

• breakingVTOrc 셀 감시 플래그 추가 변경 되돌림

  VTOrc가 실행 중인 경우에 적용됩니다.

조치 필요 (2)

• breaking쉼표 뒤의 한정되지 않은 * 거부

  vtgate가 쉼표 뒤에 한정되지 않은 *가 오는 SELECT 목록을 거부하도록 변경되었습니다.

• breaking문법의 단독 * 사용 제한

  sqlparser 문법에서 단독 * 사용을 제한하도록 변경되었습니다.

조치 필요 (4)

• securityk8s.io/kubernetes 모듈 업데이트

  보안 업데이트로 모듈 k8s.io/kubernetes를 v1.34.2로 업데이트했습니다.

• securityhelm 버전 3.19.4 업데이트

  cve 대응으로 helm을 3.19.4로 업데이트했습니다.

• breakinggRPC 서비스 설정 DNS TXT 조회 기본값 변경

  gRPC 서비스 설정의 DNS TXT 조회를 기본적으로 비활성화했습니다.

• breakingApplicationSet 리소스 상태 수 기본값 변경

  기본 appset resource status count 값을 5000으로 변경했습니다.