릴리스

조치 필요 (13)

• securitycriticalh11 잘못된 본문 처리 수정

  형식이 잘못된 본문을 허용하던 h11 문제인 CVE-2025-43859를 수정했습니다.

• securityhighstarlette 버전 고정

  starlette 버전을 0.49.1로 고정해 CVE-2025-62727을 수정했습니다.

• securityhighlightgbm 버전 업데이트

  lightgbm 버전을 4.6.0으로 업데이트해 CVE-2024-43598을 수정했습니다.

• securityhigh압축 해제 링크 수 제한 문제 수정

  압축 해제 과정에서 링크 수가 제한 없이 늘어나는 CVE-2025-66418 문제를 수정했습니다.

• securityhighexpr-lang/expr 업데이트

  expr-lang/expr를 v1.17.7로 업데이트해 CVE-2025-68156을 수정했습니다.

• securityhighcryptography subgroup attack 수정

  cryptography의 subgroup attack과 관련된 CVE-2026-26007을 수정했습니다.

• securityhighpython-multipart 임의 파일 쓰기 수정

  python-multipart의 임의 파일 쓰기 문제인 CVE-2026-24486을 수정했습니다.

• securitymedium여러 CVE 수정

  CVE-2025-22872, CVE-2025-47914, CVE-2025-58181을 수정했습니다.

• securityhttps.go 경로 탐색 방지

  https.go에서 경로 탐색이 발생하지 않도록 수정했습니다.

• security여러 CVE 관련 문제 수정

  여러 CVE 관련 문제를 수정했습니다.

• securityAIOHTTP 자동 압축 해제 문제 수정

  AIOHTTP의 HTTP 파서에서 auto_decompress 기능을 악용한 zip bomb 문제를 수정했습니다.

• securityextractTarFiles 경로 탐색 수정

  extractTarFiles에서 발생하는 경로 탐색 취약점을 수정했습니다.

• breakingminio를 seaweedfs로 교체

  minio를 seaweedfs로 교체했습니다.