릴리스

조치 필요 (15)

• securityGo 버전과 Go 의존성의 보안 업데이트

  Crossplane이 빌드와 실행에 사용하는 Go 버전을 올려 표준 라이브러리의 CVE 수정 사항을 반영했습니다. 릴리스 주기 동안 Crossplane의 Go 의존성에도 보안 업데이트가 이어졌습니다.

• securityGo 1.25.10 업데이트

  표준 라이브러리 CVE 수정을 위해 Go를 1.25.10으로 업데이트했습니다.

• securitygolang.org/x/crypto v0.52.0 업데이트

  golang.org/x/crypto를 v0.52.0으로 업데이트했습니다.

• securitygolang.org/x/sys v0.44.0 업데이트

  golang.org/x/sys를 v0.44.0으로 업데이트했습니다.

• securitygolang.org/x/net v0.55.0 업데이트

  golang.org/x/net을 v0.55.0으로 업데이트했습니다.

• securitygithub.com/sigstore/cosign/v3 v3.0.6 업데이트

  github.com/sigstore/cosign/v3를 v3.0.6으로 업데이트했습니다.

• securitygithub.com/sigstore/rekor v1.5.2 업데이트

  github.com/sigstore/rekor를 v1.5.2로 업데이트했습니다.

• securitygithub.com/sigstore/timestamp-authority/v2 v2.1.0 업데이트

  github.com/sigstore/timestamp-authority/v2를 v2.1.0으로 업데이트했습니다.

• securitygithub.com/sigstore/sigstore-go v1.2.0 업데이트

  github.com/sigstore/sigstore-go를 v1.2.0으로 업데이트했습니다.

• securitygrpc, x/net, x/text 보안 업데이트

  grpc, x/net, x/text 의존성의 보안 업데이트를 한 번에 반영했습니다.

• securitygolang.org/x/net v0.56.0 업데이트

  golang.org/x/net을 v0.56.0으로 업데이트했습니다.

• securitygolang.org/x/text v0.39.0 업데이트

  golang.org/x/text를 v0.39.0으로 업데이트했습니다.

• security취약한 의존성 업데이트

  취약한 의존성을 업데이트했습니다.

• securitygithub.com/sigstore/sigstore-go v1.2.1 업데이트

  github.com/sigstore/sigstore-go를 v1.2.1으로 업데이트했습니다.

• securitygolang.org/x/mod v0.40.0 업데이트

  golang.org/x/mod를 v0.40.0으로 업데이트했습니다.

조치 필요 (2)

• security기반 이미지 alpine 버전 변경

  보안 우려를 해결하기 위해 기반 이미지 alpine이 alpine:3.23.4에서 alpine:3.24.1로 변경되었습니다.

• security기반 이미지 alpine 버전 변경

  보안 우려를 해결하기 위해 기반 이미지 alpine이 alpine:3.23.3에서 alpine:3.23.4로 변경되었습니다.

조치 필요 (1)

• breakingControllerPriorityQueue 기본 활성화

  ControllerPriorityQueue 기능이 베타로 승격되었으며 기본값으로 활성화됩니다.

조치 필요 (1)

• securitymediumgithub.com/vektra/mockery 업데이트

  보안 우려를 해결하기 위해 github.com/vektra/mockery가 v3.5.5로 업데이트되었습니다. 관련 식별자는 GO-2025-3900입니다.

조치 필요 (2)

• securitycriticalgrpc 보안 업데이트

  grpc가 1.79.3으로 올라가며 CVE-2026-33186에 대응합니다.

• securityhighgithub.com/moby/spdystream 보안 업데이트

  github.com/moby/spdystream 버전이 v0.5.0에서 v0.5.1로 올라갔습니다. CVE-2026-35469와 GHSA-pc3f-x583-g7j2에 대응하는 업데이트입니다.

조치 필요 (8)

• securitymediumgolang.org/x/image 보안 업데이트

  GO-2026-4962에 대응하기 위해 golang.org/x/image를 v0.39.0으로 올렸습니다.

• securitydurabletask-go 및 pgx 보안 업데이트

  durabletask-go를 v0.12.1로 올리고 pgx를 업데이트해 취약점을 해결했습니다.

• breakingWorkflowsRemoteActivityReminder 기본 활성화

  WorkflowsRemoteActivityReminder가 기본으로 활성화됩니다. 앱 간 워크플로 활동 결과는 기본적으로 스케줄러 알림으로 전달됩니다.

• breakingHotReload 기본 활성화

  HotReload가 기본으로 활성화되며, 컴포넌트, 구독, MCPServers, Configurations, HTTPEndpoints, Resiliencies, WorkflowAccessPolicies가 기본적으로 자동 다시 로드됩니다.

• breaking사이드카 프로브 기본 동작 변경

  사이드카 프로브 기본값이 바뀌었습니다. 라이브니스 프로브는 kubelet이 다시 시작하기 전까지 약 230초 동안 지연을 견디며, 레디니스 프로브는 더 빠르게 반응합니다.

• breakingHotReload 기본 활성화

  HotReload가 기본적으로 켜집니다.

• breaking라이브니스 및 레디니스 프로브 기본값 조정

  라이브니스 프로브의 허용 범위를 넓히고 레디니스 프로브의 기본값을 더 엄격하게 조정했습니다.

• breaking사이드카 프로브 기본값 변경

  사이드카 프로브 기본값이 바뀌었습니다. 라이브니스는 kubelet이 다시 시작하기 전까지 약 230초를 허용하고, 레디니스는 컨트롤 플레인에서 약 3초, daprd에서 약 5초로 더 엄격해졌습니다.

조치 필요 (2)

• securitycriticalgoogle.golang.org/grpc 1.79.3 업데이트

  보안 문제에 대응하도록 google.golang.org/grpc를 1.79.3으로 올렸습니다. 관련 보안 권고는 GHSA-p77j-4mvh-x3m3입니다.

• securityVMExport 디렉터리 처리기의 심볼릭 링크 탐색 수정

  VMExport 디렉터리 처리기가 심볼릭 링크를 따라가던 문제를 수정했습니다.

영향 확인 (7)

• security리디렉션 시 인증 헤더 제거

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

• breaking63자를 초과하는 ScaledObject 이름 거부

  ScaledObject 이름이 63자를 넘는 경우에 적용됩니다.

• breaking양수가 아닌 unprocessedEventThreshold 거부

  양수가 아닌 unprocessedEventThreshold를 설정한 경우에 적용됩니다.

• 릴리스 페이지에 4건 더

조치 필요 (1)

• breaking기본 태그 제거

  기본 태그가 제거되고 chart.yaml의 appVersion을 사용합니다.

영향 확인 (7)

• breakingvirt-controller ClusterRole의 네트워크 첨부 정의 조회 권한 제거

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

• breaking일시 중지된 VMI의 중지 요청 거부

  일시 중지된 VMI를 실행하는 경우에 해당합니다.

• breakingEnableVirtioFsConfigVolumes 기능의 정식 단계 승격

  EnableVirtioFsConfigVolumes 기능 게이트를 사용하는 경우에 해당합니다.

• 릴리스 페이지에 4건 더

영향 확인 (4)

• breaking리소스 선택자의 namespace 검증 추가

  PropagationPolicy 또는 OverridePolicy를 사용하는 경우에 적용됩니다.

• breakingWorkloadAffinity의 중복 GroupByLabelKey 설정 제한

  WorkloadAffinity에 GroupByLabelKey를 설정하는 경우에 적용됩니다.

• breaking기본 Kubernetes 및 ETCD 이미지 업데이트

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

• 릴리스 페이지에 1건 더

조치 필요 (9)

• security암호화 의존성 버전 갱신

  x/(net/sync/crypto)를 업데이트하고 dvsekhvalnov/jose2go 버전을 고정했습니다.

• securityGo 취약점 수정

  Go의 취약점을 수정했습니다.

• securityUID 검사 대상 제한

  UID 검사가 root만 확인하도록 바뀌었습니다.

• securityHTTP 경로 일치 수정과 invocation auto-registration 지원

  HTTP 경로 일치에서 발생하던 cardinality leak을 수정하고 invocation auto-registration을 지원합니다.

• securitygolang.org/x/crypto 업데이트

  golang.org/x/crypto를 업데이트했습니다.

• securitygithub.com/docker/docker 업데이트

  github.com/docker/docker를 업데이트했습니다.

• security보안 취약점 수정

  보안 취약점 수정이 반영되었습니다.

• securitygithub.com/coreos/go-oidc/v3 업데이트

  github.com/coreos/go-oidc/v3를 업데이트했습니다.

• securityNATS 취약점 수정

  NATS 취약점을 수정했습니다.