릴리스

조치 필요 (2)

• security패키지 서명 검증의 TOCTOU 결함 수정

  GHSA-mf7q-r4rv-jv94로 식별된 TOCTOU 결함을 수정했습니다. 악성 OCI 레지스트리가 서명된 이미지로 검증을 통과한 뒤 설치 과정에서는 서명되지 않은 콘텐츠를 제공할 수 있던 문제입니다. v2.3에서는 해당 코드가 crossplane에서 crossplane-runtime으로 이동했기 때문에, crossplane-runtime을 v2.3.3으로 올리는 방식으로 수정이 반영됐습니다.

• securityGo 및 네트워크·시스템 라이브러리 버전 갱신

  보안 문제 대응을 위해 Go 버전을 1.25.11로 올리고 golang.org/x/net, golang.org/x/sys API 의존성을 갱신했습니다.

조치 필요 (1)

• securitycritical패키지 서명 검증 TOCTOU 문제 수정

  패키지 서명 검증 과정에서 발생하던 TOCTOU 문제를 수정했습니다. 관련 보안 권고 식별자는 GHSA-wfqx-gjrf-g28r입니다.

조치 필요 (3)

• securitygithub.com/quic-go/quic-go 모듈 버전 갱신

  github.com/quic-go/quic-go 모듈이 v0.59.1로 업데이트됐습니다. 이 변경은 보안 관련으로 표시됐습니다.

• securitygolang.org/x/net 모듈 버전 갱신

  golang.org/x/net 모듈이 v0.55.0으로 업데이트됐습니다. 이 변경은 보안 관련으로 표시됐습니다.

• securityGo 버전 1.25.11 갱신

  Go 버전이 1.25.11로 올라갔습니다. 이 변경은 보안 관련으로 표시됐습니다.

조치 필요 (2)

• securityhighGo 도구 모음 1.25.11 업데이트

  Go 도구 모음을 최신 보안 패치 버전인 1.25.11로 업데이트했습니다.

• securityMongoDB 드라이버 v1.17.7 업데이트

  go.mongodb.org/mongo-driver 모듈을 보안 업데이트 버전인 v1.17.7로 올렸습니다.

조치 필요 (1)

• securitygolang.org/x/net 모듈을 v0.55.0으로 업데이트

  golang.org/x/net 모듈을 v0.55.0으로 업데이트했습니다. 변경 사항에는 보안 표시가 붙어 있습니다.