CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
일반적인 오류 수정과 의존성 버전 변경이 함께 포함되어 있습니다. 두 의존성 변경은 각각 GO-2026-6061과 GO-2026-5158에 대응합니다.
조치 필요 (2)
securitymediumgo. 버전 업데이트
go.을 v1.으로 올렸습니다. GO-2026-5158에 대응하는 의존성 변경입니다.
securitygoogle. 버전 업데이트
google. 버전을 1.에서 1.로 올렸습니다. GO-2026-6061에 대응하는 의존성 변경입니다.
템플릿과 CLI 기능을 확장하고 의존성 버전을 변경했으며, 일부 플래그를 폐기 예정으로 지정했습니다. 여러 정확성 문제와 플러그인 경로 순회 및 GO-2026-4394 관련 보안 문제도 수정했습니다.
조치 필요 (1)
securityhighgo. v1.40.0 업데이트
GO-2026-4394에 대응하기 위해 go.를 v1.40.0으로 업데이트했습니다.
영향 확인 (1)
securityPlugin 버전 경로 순회 수정
Plugin 확장 기능을 사용하는 경우에 적용됩니다.
Plugin 버전 경로 순회 문제를 수정했습니다.
미리 준비 (1)
deprecated--hide-notes 및 --render-subchart-notes 플래그 폐기 예정
--hide-notes 또는 --render-subchart-notes를 사용하는 경우에 적용됩니다.
사용되지 않는 --hide-notes와 --render-subchart-notes 플래그를 더 이상 사용하지 않도록 폐기 예정으로 지정했습니다.
보안 결함 하나를 수정한 릴리스입니다. 변경 기록에는 해당 보안 권고에 기반한 수정이 중복해서 언급되었습니다.
영향 확인 (1)
securitymediumGHSA-hr2v-4r36-88hr에 따른 Helm Chart 추출 경로 오류 수정
Helm Chart 추출을 사용하는 경우에 적용됩니다.
Helm Chart 추출에서 Chart. 이름의 점 구간 때문에 출력 디렉터리가 합쳐지는 문제를 GHSA-hr2v-4r36-88hr에 따라 수정했습니다.
이번 릴리스에는 업그레이드가 필요한 보안 수정이 포함되어 있습니다. 플러그인 로드 오류 처리 변경도 함께 포함됩니다.
조치 필요 (1)
securitymediumGHSA-hr2v-4r36-88hr 보안 결함 수정
보안 권고 GHSA-hr2v-4r36-88hr와 관련된 결함이 수정되었습니다.
영향 확인 (2)
securityhigh. 누락 시 플러그인 검증 우회 수정
플러그인을 사용하는 경우에 적용됩니다.
GHSA-q5jf-9vfq-h4h7와 관련해 . 파일이 없을 때 플러그인 검증이 실패로 처리되지 않아 서명되지 않은 플러그인을 설치할 수 있던 문제가 수정되었습니다.
securityhigh플러그인 메타데이터 경로 탐색 문제 수정
플러그인을 사용하는 경우에 적용됩니다.
GHSA-vmx8-mqv2-9gmg와 관련해 플러그인 메타데이터의 버전 값으로 Helm 플러그인 디렉터리 밖에 임의의 파일을 쓸 수 있던 문제가 수정되었습니다.
