릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 8월해제 ×

Crossplanev1.20.12Orchestration & Management어제2026년 8월 21일

ACTION 5OTHER 3분석 자세히 보기

보안 관련 의존성과 도구 모음 업데이트가 포함되며, 일반 의존성과 런타임 버전 변경도 있습니다. 권고 식별자는 명시되지 않았습니다.

조치 필요 (5)

security취약한 의존성 업데이트
보안 취약점이 있는 의존성을 업데이트했습니다.
security취약한 의존성 갱신
보안 취약점이 있는 의존성을 갱신했습니다.
securitygithub.com/go-git/go-git/v5 버전 업데이트
github.com/go-git/go-git/v5 모듈을 v5.19.2로 업데이트했습니다.
securitygolang.org/x/mod 버전 업데이트
golang.org/x/mod 모듈을 v0.40.0으로 업데이트했습니다.
securityGo 버전 업데이트
Go 버전을 1.25.13으로 올렸습니다.

원문 ↗

Crossplanev2.2.5Orchestration & Management어제2026년 8월 21일

ACTION 1OTHER 2분석 자세히 보기

이번 릴리스에는 amd64 바이너리의 게시 체크섬 오류와 삭제 보호 인덱스 키 충돌 문제 수정이 포함됩니다. 업스트림 CVE 수정 사항을 반영하도록 관련 의존성도 업데이트했습니다.

조치 필요 (1)

security의존성 보안 업데이트
업스트림 CVE 수정 사항을 반영하도록 cel-go(#7760), golang.org/x/mod(#7742), sigstore-go(#7677), go-git(#7724)와 취약한 의존성 묶음을 업데이트했습니다. crossplane-runtime도 v2.2.4(#7766)로 올렸으며, 해당 버전에 포함된 보안 의존성 업데이트도 반영됩니다.

원문 ↗

Crossplanev2.3.5Orchestration & Management어제2026년 8월 21일

ACTION 4OTHER 4분석 자세히 보기

체크섬과 Usage 인덱스 결함을 바로잡고, 보안에 관련된 의존성과 빌드 의존성을 변경했습니다. 보안 의존성 업데이트를 적용하려면 업그레이드가 필요하며, 운영자 설정 마이그레이션은 명시되지 않았습니다.

조치 필요 (4)

securitygolang.org/x/mod 의존성 업데이트
보안 관련 의존성인 golang.org/x/mod가 업데이트되었습니다.
securitygithub.com/sigstore/sigstore-go v1.2.1 업데이트
보안 관련 의존성 github.com/sigstore/sigstore-go가 v1.2.1로 업데이트되었습니다.
securitygithub.com/google/cel-go v0.30.0 업데이트
보안 관련 의존성 github.com/google/cel-go가 v0.30.0으로 업데이트되었습니다.
securitycrossplane-runtime v2.3.4 업데이트
crossplane-runtime이 v2.3.4로 업데이트되었습니다.

원문 ↗

Crossplanev2.4.0Orchestration & Management2026년 8월 20일

ACTION 15CHECK 4PLAN 1OTHER 33분석 자세히 보기

운영 방식과 런타임 동작에 영향을 주는 변경, 정확성 수정, 보안 목적의 도구 체인 및 의존성 업데이트가 포함됩니다. CLI 게시 방식과 리소스 처리 동작을 사용하는 환경에서는 기존 설정과 배포 절차를 확인해야 합니다.

조치 필요 (15)

securityGo 버전과 Go 의존성의 보안 업데이트
Crossplane이 빌드와 실행에 사용하는 Go 버전을 올려 표준 라이브러리의 CVE 수정 사항을 반영했습니다. 릴리스 주기 동안 Crossplane의 Go 의존성에도 보안 업데이트가 이어졌습니다.
securityGo 1.25.10 업데이트
표준 라이브러리 CVE 수정을 위해 Go를 1.25.10으로 업데이트했습니다.
securitygolang.org/x/crypto v0.52.0 업데이트
golang.org/x/crypto를 v0.52.0으로 업데이트했습니다.
securitygolang.org/x/sys v0.44.0 업데이트
golang.org/x/sys를 v0.44.0으로 업데이트했습니다.
securitygolang.org/x/net v0.55.0 업데이트
golang.org/x/net을 v0.55.0으로 업데이트했습니다.
securitygithub.com/sigstore/cosign/v3 v3.0.6 업데이트
github.com/sigstore/cosign/v3를 v3.0.6으로 업데이트했습니다.
securitygithub.com/sigstore/rekor v1.5.2 업데이트
github.com/sigstore/rekor를 v1.5.2로 업데이트했습니다.
securitygithub.com/sigstore/timestamp-authority/v2 v2.1.0 업데이트
github.com/sigstore/timestamp-authority/v2를 v2.1.0으로 업데이트했습니다.
securitygithub.com/sigstore/sigstore-go v1.2.0 업데이트
github.com/sigstore/sigstore-go를 v1.2.0으로 업데이트했습니다.
securitygrpc, x/net, x/text 보안 업데이트
grpc, x/net, x/text 의존성의 보안 업데이트를 한 번에 반영했습니다.
securitygolang.org/x/net v0.56.0 업데이트
golang.org/x/net을 v0.56.0으로 업데이트했습니다.
securitygolang.org/x/text v0.39.0 업데이트
golang.org/x/text를 v0.39.0으로 업데이트했습니다.
security취약한 의존성 업데이트
취약한 의존성을 업데이트했습니다.
securitygithub.com/sigstore/sigstore-go v1.2.1 업데이트
github.com/sigstore/sigstore-go를 v1.2.1으로 업데이트했습니다.
securitygolang.org/x/mod v0.40.0 업데이트
golang.org/x/mod를 v0.40.0으로 업데이트했습니다.

영향 확인 (4)

breakingCrossplane CLI 게시 위치와 바이너리 이름 변경
Crossplane CLI를 사용하는 경우에 적용됩니다.
breakingspec.replicas보다 우선하는 0개 확장
DeploymentRuntimeConfig에서 spec.replicas를 설정하는 경우에 적용됩니다.
breaking구성 리소스 삭제 대상 제한
적용 대상이 릴리스 노트에 명시되지 않았습니다.
릴리스 페이지에 1건 더

미리 준비 (1)

deprecatedCrossplane v1.20 지원 종료 예정v2.5 (Nov 2026)에서 제거 예정
2026년 11월에 v2.5가 출시되고 Crossplane v1.20을 실행 중인 경우에 적용됩니다.

원문 ↗

Daprv1.17.12Orchestration & Management2026년 8월 6일

ACTION 1OTHER 1분석 자세히 보기

이번 릴리스에서는 Dapr 빌드에 사용하는 Go 버전이 업데이트되었습니다. 런타임과 빌드 도구, 컨테이너 이미지가 같은 변경 범위에 포함됩니다.

조치 필요 (1)

securityGo 빌드 버전 업데이트
Dapr 빌드에 사용되는 Go 버전이 1.26.4에서 1.26.5로 업데이트되었습니다. 변경 범위는 런타임, 빌드 도구, 컨테이너 이미지입니다.

원문 ↗

월별 보기