릴리스

조치 필요 (4)

• securityhigh무제한 로캘 캐시로 발생하는 비인증 서비스 거부 수정

  무제한 로캘 캐시를 이용해 인증 없이 서비스 거부를 일으킬 수 있던 문제를 수정했습니다. 이는 CVE-2026-79651에 해당합니다.

• securityhighPathMatcher의 매트릭스 매개변수 제거 우회 수정

  PathMatcher에서 퍼센트 인코딩된 세미콜론이 매트릭스 매개변수 제거를 우회하던 문제를 수정했습니다. 이는 CVE-2026-74909에 해당합니다.

• securityhighimpersonation 역할의 realm 관리자 가장 권한 수정

  impersonation 역할로 realm 관리자를 가장할 수 있던 권한 상승 문제를 수정했습니다. 이는 CVE-2026-17526에 해당합니다.

• securitymedium사용자 이름 탈취에 따른 계정 잠금 수정

  사용자 이름 탈취로 계정이 잠길 수 있던 문제를 수정했습니다. 이는 CVE-2026-19607에 해당합니다.

조치 필요 (6)

• securityModule Federation 의존성 업데이트

  Module Federation 의존성을 알려진 보안 취약점이 없는 버전으로 업데이트했습니다.

• securityYarn 도구 의존성 업데이트

  Yarn 도구 의존성을 알려진 보안 취약점이 없는 버전으로 업데이트했습니다.

• securityModule Federation 보안 문제 수정

  Module Federation 의존성을 알려진 보안 취약점이 없는 버전으로 업데이트해 관련 문제를 수정했습니다.

• securityOpenAPI 생성 도구 업데이트

  OpenAPI 생성 도구를 알려진 보안 취약점이 없도록 업데이트했습니다.

• securityOpenAPI 생성 도구 보안 업데이트

  OpenAPI 생성 도구를 알려진 보안 취약점이 없도록 업데이트했습니다.

• breaking로케일 비의존 유니코드 대소문자 처리

  환경마다 문자열을 일관되게 처리하도록 로케일의 영향을 받지 않는 유니코드 대소문자 변환을 사용합니다.

조치 필요 (2)

• securitycriticalGo와 x/net 업데이트

  Go를 1.26.6으로 올리고 x/net을 업데이트해 CVE-2026-39821을 해결했습니다.

• securityhighGo 보안 업데이트

  CVE-2026-56853을 해결하도록 Go를 업데이트했습니다.

조치 필요 (2)

• securityGo 의존성의 Dependabot 보안 취약점 수정

  Go 의존성에 포함된 Dependabot 보안 취약점을 수정했습니다.

• securitygosec SAST 결과 수정

  gosec의 SAST 결과에 포함된 문제를 수정했습니다.