RATATOSKRATATOSK
로그인

릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

프로젝트: Argo해제 ×
Argov3.3.14CI/CD & App Delivery2026년 8월 12일

이번 릴리스에는 비밀값 마스킹과 pprof 설정을 바로잡는 수정, 보안 관련 의존성 업데이트가 포함되어 있습니다. 의존성 업데이트와 비밀값 위조 또는 노출을 막는 수정은 업그레이드 시 반영이 필요하며, 일반적인 결함 수정에는 운영자 조치가 필요하지 않습니다.

조치 필요 (2)

  • securityhighbrace-expansion 보안 수정 버전 업데이트

    /uibrace-expansion을 2.1.4와 1.1.18로 올려 CVE-2026-69152를 수정했습니다.

  • securitymediumDOMPurify 3.4.7 업데이트

    DOMPurify를 3.4.7로 올려 CVE-2026-49978을 수정했습니다.

영향 확인 (2)

  • securitySSD CLI 비밀값 마스킹 위조 방지

    SSD CLI를 사용하는 경우에 적용됩니다.

    SSD CLI에서 비밀값 마스킹을 속이는 문제를 막도록 서버 처리를 수정했습니다.

  • securitylast-applied-configuration의 비밀값 숨김

    last-applied-configuration을 설정하는 경우에 적용됩니다.

    last-applied-configuration 주석에 비밀값이 드러나지 않도록 수정했습니다.

원문
Argov3.4.3CI/CD & App Delivery2026년 5월 28일

오류 동작을 바로잡는 수정과 보안 관련 의존성 업데이트가 포함되어 있습니다. 보안 대응이 필요한 redoc/dompurify 의존성 변경도 반영됩니다.

영향 확인 (1)

  • securitymediumredoc/dompurify 의존성 v3.4.0 업데이트

    redoc/dompurify/ui에서 사용하는 경우에 적용됩니다.

    /uiredoc/dompurify 의존성을 v3.4.0으로 올려 CVE-2026-41240에 대응합니다.

원문
월별 보기