릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

2026년 3월해제 ×프로젝트: Dapr해제 ×

Daprv1.16.12Orchestration & Management2026년 3월 30일

보안 관련 gRPC 의존성 업데이트와 Pulsar의 Avro 및 JSON 스키마 처리 수정이 포함됩니다. Scheduler 클러스터 복구 결함도 수정되었습니다.

조치 필요 (1)

securitycriticalgRPC 의존성 보안 업데이트
영향받은 google.golang.org/grpc 의존성이 CVE-2026-33186을 해결하는 버전으로 올라갔습니다.

영향 확인 (2)

breakingCloudEvents 토픽의 rawPayload 발행 검증
CloudEvents로 감싼 토픽에 rawPayload를 설정한 경우에 적용됩니다.
CloudEvents로 감싼 토픽에 rawPayload=true로 발행하면 명확한 오류와 함께 거부됩니다.
breakingJSON 스키마 컴파일 및 구조 검증 수정
.jsonschema를 설정한 경우에 적용됩니다.
JSON 스키마 토픽은 초기화 시 goavro 코덱을 컴파일하고, 발행 시 NativeFromTextual로 페이로드의 전체 구조를 검증합니다. 잘못된 스키마는 시작 단계에서 즉시 실패합니다.

Daprv1.17.2Orchestration & Management2026년 3월 19일

Go 표준 라이브러리의 공개 보안 수정 사항과 Go 툴체인 업데이트가 포함됩니다. 수동으로 반영해야 하는 Configuration CRD 업데이트와 RavenDB 상태 저장소 등록, 여러 구성 요소의 정확성 및 성능 수정도 함께 제공됩니다.

조치 필요 (3)

securityhighGo 툴체인 1.25.8 업데이트
저장소의 모든 모듈과 Docker 이미지에서 Go 툴체인을 1.24.13에서 1.25.8로 업데이트했습니다.
securitymediumhtml/template URL 이스케이프 누락 수정
html/template에서 meta content attribute의 action URL을 이스케이프하지 않던 문제를 수정했습니다. 조작된 URL을 통한 XSS 가능성이 줄어듭니다.
securitylowos의 FileInfo 경계 이탈 수정
os의 FileInfo가 Root 경계를 벗어날 수 있던 문제를 수정했습니다. 이로 인해 의도한 디렉터리 밖의 파일에 접근할 가능성이 있었습니다.

영향 확인 (2)

securityhighnet/url IPv6 호스트 리터럴 파싱 수정
net/url을 사용하는 경우에 적용됩니다.
net/url에서 IPv6 호스트 리터럴을 잘못 해석하던 문제를 수정했습니다. 사용자가 제공한 URL을 파싱하는 애플리케이션에서 예기치 않은 URL 라우팅이나 SSRF가 발생할 수 있던 경우를 다룹니다.
breakingstateRetentionPolicy CRD 스키마 형식 수정
stateRetentionPolicy를 구성한 경우에 적용됩니다.
Configuration CRD의 모든 stateRetentionPolicy 필드 스키마를 type: string으로 변경했습니다. metav1.Duration 직렬화 형식과 일치합니다.

월별 보기