릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 3월해제 ×

Emissary-Ingressv4.0.1Networking & Messaging2026년 3월 26일

ACTION 1CHECK 6OTHER 14분석 자세히 보기

운영 환경에 영향을 줄 수 있는 호환성 변경이 포함되어 기능 제거와 기본값, 배포 경로, 버전 정렬이 달라졌습니다. 여러 의존 항목과 Python 인터프리터를 업데이트해 공개되지 않은 CVEs를 해결했으며, 결함 수정과 서비스 및 아키텍처 관련 기능 확장도 포함합니다.

조치 필요 (1)

security의존 항목과 Python 인터프리터 업데이트
여러 의존 항목과 Python 인터프리터를 업데이트해 CVEs를 해결했습니다.

영향 확인 (6)

breaking사용자 정의 오류 응답과 헤더 대소문자 변형 기능 제거
Ambassador Edge Stack의 사용자 정의 오류 응답이나 헤더 대소문자 변형 기능을 사용하는 경우 적용됩니다.
breakingHelm chart와 Emissary의 버전 번호 정렬
Helm chart를 사용하는 경우 적용됩니다.
breakingHelm chart 배포 경로의 GHCR 전용 전환
Emissary의 Helm chart를 사용하는 경우 적용됩니다.
릴리스 페이지에 3건 더

원문 ↗

gRPCv1.80.0Networking & Messaging2026년 3월 26일

CHECK 1OTHER 8분석 자세히 보기

TLS, 인증서, xDS, C++ 자격 증명 기능이 추가되고 EventEngine의 기본값과 지원 범위가 바뀌었습니다. OpenBSD의 크기 오류가 수정되었으며 RR과 WRR의 연결 동작도 변경되었습니다.

영향 확인 (1)

breakingPython의 EventEngine 기본 활성화와 포크 지원
Python 또는 Ruby를 사용하는 경우 적용됩니다.

원문 ↗

NATSv2.12.6Networking & Messaging2026년 3월 24일

ACTION 1CHECK 13OTHER 36분석 자세히 보기

보안 수정과 운영자 조치가 필요한 적용 규칙 변경이 포함되어 있습니다. 의존성 매니페스트 항목과 일반적인 정확성 수정 및 개선도 함께 반영되었습니다.

조치 필요 (1)

breakingJWT 크기 1MB 제한
JWT 크기 제한을 1MB로 설정했습니다.

영향 확인 (13)

securityhighMQTT 관련 CVE 수정
MQTT를 사용하는 환경에 적용됩니다.
securityhighleafnodes 관련 CVE 수정
leafnodes를 사용하는 환경에 적용됩니다.
securityhigh명령줄 인증 정보 관련 CVE 수정
명령줄에서 인증 정보를 제공하는 환경에 적용됩니다.
릴리스 페이지에 10건 더

원문 ↗

NATSv2.11.15Networking & Messaging2026년 3월 24일

ACTION 1CHECK 11OTHER 22분석 자세히 보기

공개된 CVE를 포함한 여러 보안 수정과 정확성 수정이 포함되어 있습니다. 검증 및 권한 제약이 강화되었고 의존성과 도구 모음도 업데이트되었습니다.

조치 필요 (1)

breakingJWT 크기 1MB 제한
JWT 크기 제한이 이제 1MB로 설정됩니다.

영향 확인 (11)

securityhighMQTT 관련 보안 취약점 수정
MQTT를 사용하는 경우 적용됩니다.
securityhighleafnodes 보안 취약점 수정
leafnodes를 사용하는 경우 적용됩니다.
securityhigh명령줄 자격 증명 처리 보안 취약점 수정
명령줄에서 자격 증명을 설정하는 경우 적용됩니다.
릴리스 페이지에 8건 더

원문 ↗

Contourv1.33.3Networking & Messaging2026년 3월 23일

ACTION 2CHECK 1OTHER 1분석 자세히 보기

의존성 보안 갱신과 예시 매니페스트 조정이 포함되어 있습니다. Kubernetes 1.32부터 1.34까지의 호환성 테스트 범위도 문서화되었습니다.

조치 필요 (2)

securitycriticalgoogle.golang.org/grpc를 v1.79.3으로 업데이트
google.golang.org/grpc가 v1.79.3으로 업데이트되었습니다. 이 버전은 CVE-2026-33186과 GHSA-p77j-4mvh-x3m3에 대응하지만, Contour는 해당 취약점의 영향을 받지 않습니다.
securityEnvoy를 v1.35.9로 업데이트
보안 취약점을 해결한 v1.35.9로 Envoy 버전이 올라갔습니다.

영향 확인 (1)

breaking예시 매니페스트의 hostPort 설정 제거
예시 매니페스트에서 hostPort를 사용한다면 적용됩니다.

원문 ↗

Contourv1.32.4Networking & Messaging2026년 3월 23일

ACTION 2CHECK 1OTHER 1분석 자세히 보기

의존성 두 건이 업데이트되고 예제 매니페스트의 설정이 제거되었습니다. Kubernetes 1.31부터 1.33까지의 호환성이 명시되어 있으며, 두 제목에는 운영자가 별도로 적용할 변경 사항이 없습니다.

조치 필요 (2)

securitycriticalgoogle.golang.org/grpc v1.79.3 업데이트
google.golang.org/grpc를 v1.79.3으로 업데이트했습니다. 이 버전은 CVE-2026-33186 및 GHSA-p77j-4mvh-x3m3와 관련된 보안 권고를 반영하지만, 해당 취약점은 Contour에 영향을 주지 않습니다.
securityEnvoy v1.34.13 업데이트
보안 취약점을 해결하고 안정성을 높이기 위해 Envoy를 v1.34.13으로 업데이트했습니다.

영향 확인 (1)

breaking예제 매니페스트의 hostPort: 8002 제거
hostPort: 8002가 예제 매니페스트에 설정된 경우 적용됩니다.

원문 ↗

Contourv1.31.5Networking & Messaging2026년 3월 23일

ACTION 2CHECK 1OTHER 1분석 자세히 보기

의존성 보안 업데이트와 예시 매니페스트 정리가 포함되어 있습니다. Kubernetes 1.30부터 1.32까지 테스트한 범위도 문서화되어 있습니다.

조치 필요 (2)

securitycriticalgoogle.golang.org/grpc 버전 업데이트
google.golang.org/grpc가 v1.79.3으로 업데이트됩니다. 이 버전은 CVE-2026-33186 및 GHSA-p77j-4mvh-x3m3에 대응하며, Contour는 해당 취약점의 영향을 받지 않습니다.
securityEnvoy 버전 업데이트
Envoy가 v1.34.13으로 업데이트됩니다.

영향 확인 (1)

breaking예시 매니페스트의 Envoy metrics 설정 제거
hostPort: 8002를 사용하는 예시 매니페스트에 적용됩니다.

원문 ↗

Strimzi0.45.2Networking & Messaging2026년 3월 12일

ACTION 8CHECK 1PLAN 3OTHER 5분석 자세히 보기

Kubernetes 지원 범위가 좁아지고, 기존 클러스터 및 확장 기능 가운데 일부는 다음 버전에서 제거될 예정입니다. Kafka 3.9.2 지원이 추가됐으며 여러 의존성 업데이트로 보안 문제가 해결됐습니다.

조치 필요 (8)

securityhighGRPC Netty Shaded 업데이트
GRPC Netty Shaded를 업데이트해 CVE-2025-55163을 해결했습니다.
securitymediumZookeeper 업데이트
Zookeeper를 업데이트해 CVE-2024-47554를 해결했습니다.
securitymediumNimbus Jose JWT 10.0.2 업데이트
Nimbus Jose JWT를 10.0.2로 업데이트해 CVE-2025-53864를 해결했습니다.
securitymediumNetty 4.1.130.Final 업데이트
Netty를 4.1.130.Final로 업데이트해 CVE-2025-67735를 해결했습니다.
securitymediumApache Log4J 2.25.3 업데이트
Apache Log4J를 2.25.3으로 업데이트해 CVE-2025-68161을 해결했습니다.
securitymediumVertx 4.5.24 업데이트
Vertx를 4.5.24로 업데이트해 CVE-2026-1002를 해결했습니다.
securitymediumJackson 업데이트
Jackson을 업데이트해 GHSA-72hv-8253-57qq를 해결했습니다.
securityVert.x와 Netty 업데이트
Vert.x와 Netty를 업데이트해 0.45.x 브랜치의 CVE를 수정했습니다.

영향 확인 (1)

breaking지원되는 Kubernetes 버전 변경
Kubernetes 1.23 또는 Kubernetes 1.24를 사용하는 경우 적용됩니다.

미리 준비 (3)

breakingStrimzi MirrorMaker 2 Extensions 제거 예정0.28.0부터 · 0.46에서 제거 예정
Strimzi MirrorMaker 2 Extensions를 사용하는 경우 적용됩니다.
breakingStrimzi EnvVar Configuration Provider 제거 예정0.38.0부터 · 0.46에서 제거 예정
Strimzi EnvVar Configuration Provider를 사용하는 경우 적용됩니다.
deprecatedZooKeeper 클러스터와 MirrorMaker 1 지원 종료 예정0.46에서 제거 예정
ZooKeeper-based Apache Kafka clusters 또는 MirrorMaker 1 deployments를 사용하는 경우 적용됩니다.

원문 ↗

Linkerdedge-26.3.2Networking & Messaging2026년 3월 12일

CHECK 1OTHER 25분석 자세히 보기

이번 릴리스에는 Linkerd Viz의 수집 범위 조정과 관측성, 의존성, 프록시 구성 변경이 포함됩니다. 변경 기록에는 다른 항목과 겹치는 내용과 독립적인 변경 사항이 없는 제목도 있습니다.

영향 확인 (1)

breakingLinkerd Viz의 기본 파드 수집 범위 조정
Linkerd Viz를 사용하는 경우에 적용됩니다.

원문 ↗

NATSv2.12.5Networking & Messaging2026년 3월 9일

CHECK 3OTHER 65분석 자세히 보기

두 건의 CVE 수정과 정확성 수정, JetStream 설정 기능 확장, 의존성 업데이트가 포함됩니다. 클러스터 배포의 스트림 업데이트 회귀와 max_conns 동작 변경도 함께 반영됐습니다.

영향 확인 (3)

securityCVE-2026-29785 수정
leafnode compression이 활성화된 경우에 적용됩니다.
securityCVE-2026-27889 수정
WebSockets가 활성화된 경우에 적용됩니다.
breakingmax_conns에 0 설정 지원
서버 설정에서 max_conns를 지정하는 경우에 적용됩니다.

원문 ↗

Strimzi0.51.0Networking & Messaging2026년 3월 6일

ACTION 2CHECK 2PLAN 1OTHER 2분석 자세히 보기

공개된 보안 취약점 두 건을 수정하고, 지원 대상 Kubernetes와 Kafka 버전을 조정한 릴리스입니다. 기능 게이트 기본값과 리스너별 Kafka 옵션 설정이 변경되며 ingress 리스너 유형은 사용 중단됩니다. 업그레이드 전 CRD 갱신과 KafkaUser 필드 마이그레이션이 필요합니다.

조치 필요 (2)

securityhigh공개 보안 취약점 수정
CVE-2026-27133 및 CVE-2026-27134와 관련된 공개 보안 취약점을 수정했습니다. 관련 권고 식별자는 GHSA-2qwx-rq6j-8r6j와 GHSA-6x85-j2f7-4xc5입니다.
breakingServerSideApplyPhase1 기본 활성화
ServerSideApplyPhase1 기능 게이트가 베타 단계로 올라갔으며, 이제 기본값이 활성화로 설정됩니다.

영향 확인 (2)

breaking지원 Kubernetes 버전 상향
Kubernetes 1.27, 1.28 또는 1.29를 사용하는 경우에 적용됩니다.
breakingKafka 4.0.0 및 4.0.1 지원 중단
Kafka 4.0.0 또는 4.0.1을 사용하는 경우에 적용됩니다.

미리 준비 (1)

deprecatedingress 리스너 유형 사용 중단
ingress 리스너 유형을 설정한 경우에 적용됩니다.

원문 ↗

월별 보기