릴리스

조치 필요 (9)

• security암호화 의존성 버전 갱신

  x/(net/sync/crypto)를 업데이트하고 dvsekhvalnov/jose2go 버전을 고정했습니다.

• securityGo 취약점 수정

  Go의 취약점을 수정했습니다.

• securityUID 검사 대상 제한

  UID 검사가 root만 확인하도록 바뀌었습니다.

• securityHTTP 경로 일치 수정과 invocation auto-registration 지원

  HTTP 경로 일치에서 발생하던 cardinality leak을 수정하고 invocation auto-registration을 지원합니다.

• securitygolang.org/x/crypto 업데이트

  golang.org/x/crypto를 업데이트했습니다.

• securitygithub.com/docker/docker 업데이트

  github.com/docker/docker를 업데이트했습니다.

• security보안 취약점 수정

  보안 취약점 수정이 반영되었습니다.

• securitygithub.com/coreos/go-oidc/v3 업데이트

  github.com/coreos/go-oidc/v3를 업데이트했습니다.

• securityNATS 취약점 수정

  NATS 취약점을 수정했습니다.

영향 확인 (2)

• securitycritical백업 복원 경로 탈출 방지

  백업 저장소를 사용하는 경우에 적용됩니다.

• securityhigh백업 MANIFEST의 외부 압축 해제 명령 기본 사용 중단

  외부 압축 해제 명령을 사용하면서 --external-decompressor-use-manifest를 지정하지 않은 경우에 적용됩니다.

영향 확인 (2)

• security복원의 MANIFEST 기반 압축기 명령 로드 방식 변경

  --external-decompressor-use-manifest를 사용하는 경우에 적용됩니다.

• securitybackupengine의 백업 MANIFEST 경로 탐색 차단

  backupengine이 실행되는 경우에 적용됩니다.

조치 필요 (2)

• securitymediumCVE-2026-0707 인증 헤더 구문 분석 문제 수정

  Authorization Header 구문 분석으로 보안 통제가 우회될 수 있는 문제를 수정했습니다.

• securitylowCVE-2025-5416 환경 정보 노출 문제 수정

  keycloak-core에서 환경 정보가 노출되는 문제를 수정했습니다.

조치 필요 (1)

• securityhighcgo 바이너리 코드 삽입 취약점 수정

  Go 주석과 C/C++ 주석을 다르게 해석하던 문제로 생성된 cgo 바이너리에 코드를 몰래 삽입할 수 있던 CVE-2025-61732 취약점을 수정했습니다.

조치 필요 (1)

• security리소스 주석의 줄바꿈 및 제어 문자 검증 수정

  리소스 주석 검증이 줄바꿈과 제어 문자를 거부하도록 수정했습니다. 템플릿 렌더링으로 Pod 사양에 컨테이너를 삽입하는 경로를 차단합니다. (Issue #58889)

영향 확인 (1)

• security@backstage/plugin-techdocs-node 보안 수정

  @backstage/plugin-techdocs-node를 사용하는 경우에 적용됩니다.

영향 확인 (1)

• securitymediumDNS 응답 순서에 따른 컨트롤러 패닉 수정

  적용 대상이 릴리스 노트에 명시되지 않았습니다.