인증서 처리 동작의 버그 수정과 Go 도구 모음 의존성 갱신, 보안 수정이 포함됩니다. DNS 응답을 조작할 수 있는 환경에서 컨트롤러 서비스 거부로 이어질 수 있는 문제가 수정되어 업그레이드가 필요합니다.
영향 확인 (1)
securitymediumDNS 응답 순서에 따른 컨트롤러 패닉 수정
적용 대상이 릴리스 노트에 명시되지 않았습니다.
예기치 않은 순서의 DNS 응답이 캐시될 때
cert-manager controller에서 발생할 수 있던 패닉을 수정했습니다. 공격자가 DNS 응답을 바꾸거나 DNS 서버를 제어하면 컨트롤러의 서비스 거부를 일으킬 수 있던 문제이며, GHSA-gx3x-vq4p-mhhv와 관련된 수정입니다. (#8468)