릴리스

v2.2.1은 보안 관련 모듈과 Go 버전을 갱신하고 crossplane-runtime을 v2.2.1로 올린 릴리스입니다. ImageConfig 접두사 재작성 때 의존성 업그레이드가 누락되던 동작과, 일치 조건이 없는 Requirements.ResourceSelector를 잘못 거부하던 동작도 바로잡았습니다.

조치 필요 (10)

securitygithub.com/cloudflare/circl 버전 갱신
github.com/cloudflare/circl을 v1.6.3으로 갱신했습니다.
securityOTLP 추적 내보내기 모듈 갱신
go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp를 v1.43.0으로 갱신했습니다.
securitygithub.com/go-jose/go-jose/v4 버전 갱신
github.com/go-jose/go-jose/v4를 v4.1.4로 갱신했습니다.
securitygithub.com/sigstore/cosign/v3 버전 갱신
github.com/sigstore/cosign/v3를 v3.0.5로 갱신했습니다.
securitygithub.com/go-git/go-git/v5 버전 갱신
github.com/go-git/go-git/v5를 v5.17.1로 갱신했습니다.
securitygithub.com/docker/cli 버전 갱신
github.com/docker/cli를 v29.2.0+incompatible로 갱신했습니다.
securityGo 버전 1.25.9 갱신
Go를 1.25.9로 올렸습니다.
securitygithub.com/moby/spdystream 버전 갱신
github.com/moby/spdystream을 v0.5.1로 갱신했습니다.
securitygithub.com/sigstore/timestamp-authority/v2 버전 갱신
github.com/sigstore/timestamp-authority/v2를 v2.0.6으로 갱신했습니다.
securitygithub.com/go-git/go-git/v5 버전 v5.18.0 갱신
github.com/go-git/go-git/v5를 v5.18.0으로 다시 갱신했습니다.

원문 ↗

Crossplanev2.1.5Orchestration & Management2026년 4월 20일

ACTION 10OTHER 4분석 자세히 보기

이번 릴리스는 보안 관련 의존성과 Go 도구 체인을 업데이트하고, 동작 정확성을 바로잡은 수정 사항을 함께 담았습니다. 의존성 버전 변경이 필요한 환경과 보안 업데이트를 적용하려는 환경에 해당합니다.

조치 필요 (10)

securitygithub.com/cloudflare/circl 모듈 업데이트
github.com/cloudflare/circl 모듈을 v1.6.3으로 업데이트했습니다.
securitygoogle.golang.org/grpc 모듈 업데이트
google.golang.org/grpc 모듈을 v1.79.3으로 업데이트했습니다.
securitygo.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈 업데이트
go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈을 v1.43.0으로 업데이트했습니다.
securitygithub.com/go-jose/go-jose/v4 모듈 업데이트
github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 업데이트했습니다.
securityGo 1.25.9 업데이트
Go 버전을 1.25.9로 올렸습니다.
securitygithub.com/go-git/go-git/v5 모듈 업데이트
github.com/go-git/go-git/v5 모듈을 v5.17.1로 업데이트했습니다.
securitygithub.com/moby/spdystream 모듈 업데이트
github.com/moby/spdystream 모듈을 v0.5.1로 업데이트했습니다.
securitygithub.com/sigstore/timestamp-authority/v2 모듈 업데이트
github.com/sigstore/timestamp-authority/v2 모듈을 v2.0.6으로 업데이트했습니다.
securitygithub.com/docker/cli 모듈 업데이트
github.com/docker/cli 모듈을 v29.2.0+incompatible로 업데이트했습니다.
securitygithub.com/go-git/go-git/v5 모듈 추가 업데이트
github.com/go-git/go-git/v5 모듈을 v5.18.0으로 업데이트했습니다.

원문 ↗

Crossplanev2.0.8Orchestration & Management2026년 4월 20일

ACTION 9OTHER 3분석 자세히 보기

v2.0.8은 Go와 여러 의존성의 버전을 보안 목적으로 업데이트한 릴리스입니다. 보안 업데이트는 영향을 받은 구성요소 수준으로만 설명되며, 개별 공개 내용은 제시되지 않았습니다.

조치 필요 (9)

securitygithub.com/cloudflare/circl 버전 업데이트
github.com/cloudflare/circl 모듈을 v1.6.3으로 업데이트했습니다.
securityOTLP 추적 내보내기 모듈 버전 업데이트
go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈을 v1.43.0으로 업데이트했습니다.
securitygithub.com/go-jose/go-jose/v4 버전 업데이트
github.com/go-jose/go-jose/v4 모듈을 v4.1.4로 업데이트했습니다.
securityGo 1.25.9로 업데이트
Go 버전을 1.25.9로 올렸습니다.
securitygithub.com/go-git/go-git/v5 버전 업데이트
github.com/go-git/go-git/v5 모듈을 v5.17.1로 업데이트했습니다.
securitygithub.com/moby/spdystream 버전 업데이트
github.com/moby/spdystream 모듈을 v0.5.1로 업데이트했습니다.
securitygithub.com/docker/cli 버전 업데이트
github.com/docker/cli 모듈을 v29.2.0+incompatible로 업데이트했습니다.
securitygithub.com/sigstore/timestamp-authority/v2 버전 업데이트
github.com/sigstore/timestamp-authority/v2 모듈을 v2.0.6으로 업데이트했습니다.
securitygithub.com/go-git/go-git/v5 v5.18.0 업데이트
github.com/go-git/go-git/v5 모듈을 v5.18.0으로 업데이트했습니다.

원문 ↗

Crossplanev1.20.6Orchestration & Management2026년 4월 20일

ACTION 5OTHER 1분석 자세히 보기

이 릴리스에는 보안 수정이 포함된 의존성 업데이트와 런타임 모듈 업데이트가 함께 들어갔습니다. 해당 보안 수정 사항을 적용하려면 관련 의존성을 새 버전으로 올려야 합니다.

조치 필요 (5)

securitygithub.com/cloudflare/circl 모듈 버전 업데이트
보안 수정이 포함된 github.com/cloudflare/circl 모듈을 v1.6.3으로 업데이트했습니다.
securityOTLP 추적 내보내기 모듈 버전 업데이트
보안 수정이 포함된 go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈을 v1.43.0으로 업데이트했습니다.
securitygithub.com/go-git/go-git/v5 모듈 버전 업데이트
보안 수정이 포함된 github.com/go-git/go-git/v5 모듈을 v5.17.1으로 업데이트했습니다.
securitygithub.com/moby/spdystream 모듈 버전 업데이트
보안 수정이 포함된 github.com/moby/spdystream 모듈을 v0.5.1으로 업데이트했습니다.
securitygithub.com/go-git/go-git/v5 모듈 추가 업데이트
보안 수정이 포함된 github.com/go-git/go-git/v5 모듈을 v5.18.0으로 업데이트했습니다.

원문 ↗

Daprv1.15.14Orchestration & Management2026년 4월 16일

ACTION 2분석 자세히 보기

이번 릴리스는 서비스 호출 과정에서 ACL 검사와 외부 디스패치에 적용하는 형식을 맞추고 Go 버전을 업데이트한 변경을 담고 있습니다. 서비스 호출 ACL과 Go 1.24 계열의 CVE에 관련된 환경에서 확인할 내용입니다.

조치 필요 (2)

securityACL 검사와 외부 디스패치의 정규화 형식 일치
정규화된 형식을 ACL 검사와 외부 디스패치에 함께 사용하도록 수정해 두 처리 사이의 불일치를 없앴습니다.
securityGo 버전 업데이트
Go 버전을 업데이트해 1.24 계열의 CVE에 대응했습니다.

원문 ↗

Daprv1.17.5Orchestration & Management2026년 4월 16일

ACTION 1분석 자세히 보기

이번 릴리스는 서비스 호출 접근 제어 과정에서 검사와 외부 전송에 서로 다른 경로 형식이 쓰이던 문제를 바로잡았습니다. 서비스 호출 접근 제어 정책을 사용하는 운영 환경과 관련이 있습니다.

조치 필요 (1)

securityACL 검사와 외부 디스패치의 정규화 형식 일치
정규화된 형식을 ACL 검사와 외부 디스패치 양쪽에 사용해 두 과정의 불일치를 없앴습니다.

원문 ↗

Daprv1.16.14Orchestration & Management2026년 4월 16일

ACTION 3OTHER 1분석 자세히 보기

서비스 호출 ACL 우회 문제를 수정하고, 경로 정규화가 검사와 실제 호출에 일관되게 적용되도록 했습니다. 메서드 경로에서 위험 문자를 거부하며 ACL 경로 처리의 purell 의존성도 제거했습니다.

조치 필요 (3)

security서비스 호출 경로 정규화로 ACL 검사와 디스패치 일치
서비스 호출 경계에서 메서드 경로를 정규화합니다. HTTP와 gRPC 공개 API 호출은 directMessaging.Invoke에서, gRPC 내부 호출은 callLocalValidateACL에서, 프록시 호출은 gRPC 프록시 핸들러에서 경로를 정규화합니다. 정규화된 경로를 ACL 검사와 외부 디스패치에 모두 사용해 두 경로의 불일치를 없앴습니다.
security메서드 경로 정규화 및 위험 문자 거부
경로 정규화에 path.Clean을 사용해 ../와 중복 슬래시를 처리합니다. #, ?, 널 바이트 또는 제어 문자가 포함된 메서드 경로는 거부합니다.
securityACL 경로의 purell 의존성 제거
ACL 경로 처리에서 purell 의존성을 제거했습니다.

원문 ↗

Daprv1.16.13Orchestration & Management2026년 4월 15일

ACTION 1CHECK 1OTHER 5분석 자세히 보기

v1.16.13은 보안과 관련된 Go 의존성 업데이트를 포함합니다. 스케줄러 신뢰성과 Pulsar pub/sub 처리 동작도 수정되었습니다.

조치 필요 (1)

securityGo 버전 업데이트
Go 버전이 1.25.8에서 1.25.9로 업데이트되었습니다.

영향 확인 (1)

breakingprocessMode 값의 초기화 시점 검증
processMode를 설정한 경우에 적용됩니다.

원문 ↗

Daprv1.17.4Orchestration & Management2026년 4월 10일

ACTION 1OTHER 11분석 자세히 보기

이번 릴리스에서는 저장소 전반의 Go 도구 모음 버전이 업데이트됐습니다. 모든 모듈과 Docker 이미지의 빌드 도구 버전에 영향을 줍니다.

조치 필요 (1)

securityGo 도구 모음 버전 업데이트
저장소의 모든 모듈과 Docker 이미지에서 사용하는 Go 도구 모음이 1.25.8에서 1.25.9로 올라갔습니다.

원문 ↗

월별 보기