릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

성격

카테고리

2026년 3월해제 ×프로젝트: Dapr해제 ×

Daprv1.16.12Orchestration & Management2026년 3월 30일

보안 관련 gRPC 의존성 업데이트와 Pulsar의 Avro 및 JSON 스키마 처리 수정이 포함됩니다. Scheduler 클러스터 복구 결함도 수정되었습니다.

조치 필요 (1)

securitycriticalgRPC 의존성 보안 업데이트
영향받은 google.golang.org/grpc 의존성이 CVE-2026-33186을 해결하는 버전으로 올라갔습니다.

영향 확인 (2)

breakingCloudEvents 토픽의 rawPayload 발행 검증
CloudEvents로 감싼 토픽에 rawPayload를 설정한 경우에 적용됩니다.
CloudEvents로 감싼 토픽에 rawPayload=true로 발행하면 명확한 오류와 함께 거부됩니다.
breakingJSON 스키마 컴파일 및 구조 검증 수정
.jsonschema를 설정한 경우에 적용됩니다.
JSON 스키마 토픽은 초기화 시 goavro 코덱을 컴파일하고, 발행 시 NativeFromTextual로 페이로드의 전체 구조를 검증합니다. 잘못된 스키마는 시작 단계에서 즉시 실패합니다.

Daprv1.17.3Orchestration & Management2026년 3월 26일

v1.17.3은 의존성 업데이트를 포함하며, 알려진 보안 취약점이 해결됐습니다. 해당 의존성을 사용하는 환경은 이번 릴리스의 변경 사항과 관련이 있습니다.

조치 필요 (2)

securitycriticalgoogle.golang.org/grpc 의존성 업데이트
google.golang.org/grpc 의존성을 업데이트해 CVE-2026-33186이 해결됐습니다.
securitymediumgolang.org/x/image 버전 업데이트
golang.org/x/image를 v0.25.0에서 v0.38.0으로 업데이트해 CVE-2026-33809이 해결됐습니다.

Daprv1.16.11Orchestration & Management2026년 3월 26일

이번 릴리스는 보안 목적의 Go 도구 모음 버전 업데이트를 담고 있습니다. Go 버전이 1.25.8로 변경됐습니다.

조치 필요 (1)

Daprv1.17.2Orchestration & Management2026년 3월 19일

Go 표준 라이브러리의 공개 보안 수정 사항과 Go 툴체인 업데이트가 포함됩니다. 수동으로 반영해야 하는 Configuration CRD 업데이트와 RavenDB 상태 저장소 등록, 여러 구성 요소의 정확성 및 성능 수정도 함께 제공됩니다.

조치 필요 (3)

securityhighGo 툴체인 1.25.8 업데이트
저장소의 모든 모듈과 Docker 이미지에서 Go 툴체인을 1.24.13에서 1.25.8로 업데이트했습니다.
securitymediumhtml/template URL 이스케이프 누락 수정
html/template에서 meta content attribute의 action URL을 이스케이프하지 않던 문제를 수정했습니다. 조작된 URL을 통한 XSS 가능성이 줄어듭니다.
securitylowos의 FileInfo 경계 이탈 수정
os의 FileInfo가 Root 경계를 벗어날 수 있던 문제를 수정했습니다. 이로 인해 의도한 디렉터리 밖의 파일에 접근할 가능성이 있었습니다.

영향 확인 (2)

securityhighnet/url IPv6 호스트 리터럴 파싱 수정
net/url을 사용하는 경우에 적용됩니다.
net/url에서 IPv6 호스트 리터럴을 잘못 해석하던 문제를 수정했습니다. 사용자가 제공한 URL을 파싱하는 애플리케이션에서 예기치 않은 URL 라우팅이나 SSRF가 발생할 수 있던 경우를 다룹니다.
breakingstateRetentionPolicy CRD 스키마 형식 수정
stateRetentionPolicy를 구성한 경우에 적용됩니다.
Configuration CRD의 모든 stateRetentionPolicy 필드 스키마를 type: string으로 변경했습니다. metav1.Duration 직렬화 형식과 일치합니다.

Daprv1.17.1Orchestration & Management2026년 3월 9일

Dapr v1.17.1은 운영 환경에서 관찰되는 런타임 동작을 바로잡는 릴리스입니다. 워크플로 실행과 구성 요소 처리에 관련된 환경이라면 이번 버전의 변경 범위를 확인할 필요가 있습니다.

Daprv1.16.10Orchestration & Management2026년 3월 6일

이번 릴리스는 Go 구성 요소의 보안 및 버그 수정 사항을 반영합니다. 업데이트된 버전은 Go 1.25.7입니다.

조치 필요 (1)

securityGo 1.25.7 업데이트
Go 1.25.7에는 go 명령과 crypto/tls 패키지의 보안 수정이 포함됐습니다. 컴파일러와 crypto/x509 패키지의 버그도 수정됐습니다.

월별 보기