릴리스

조치 필요 (6)

• securityhighGo 의존성의 취약점 수정

  golang.org/x/net을 v0.58.0, golang.org/x/text를 v0.41.0, golang.org/x/crypto를 v0.55.0으로 업데이트해 CVE-2026-46600, CVE-2026-56852, CVE-2026-56854를 수정했습니다.

• securityhighgoogle.golang.org/grpc 취약점 수정

  google.golang.org/grpc를 v1.83.2로 업데이트해 CVE-2026-84304, CVE-2026-84445, CVE-2026-84303, GHSA-hrxh-6v49-42gf, GHSA-2v4p-qf9q-27wj, GHSA-vp52-pcj8-j9qc와 관련된 취약점을 수정했습니다.

• securityGo 보안 수정 반영

  Go를 1.26.5와 1.26.6으로 차례로 업데이트했습니다. go 명령과 crypto/tls, encoding/asn1, encoding/xml, html/template, net, net/http, net/url 패키지의 보안 수정이 반영됩니다.

• securitymediumgithub.com/google/cel-go 취약점 수정

  github.com/google/cel-go를 v0.30.0으로 업데이트해 GHSA-gcjh-h69q-9w9g로 보고된 취약점을 수정했습니다.

• security보안 스캐너 지적 의존성 업데이트

  golang.org/x/mod, go.opentelemetry.io/otel, go.etcd.io/etcd/client/pkg/v3를 보안 스캐너가 문제 버전으로 표시한 버전보다 최신 버전으로 업데이트했습니다.

• securitymediumsoftware.sslmate.com/src/go-pkcs12 취약점 수정

  software.sslmate.com/src/go-pkcs12를 v0.7.2로 업데이트해 GHSA-mpwr-8vm7-h73f로 보고된 취약점을 수정했습니다.

조치 필요 (4)

• securityhigh무제한 로캘 캐시로 발생하는 비인증 서비스 거부 수정

  무제한 로캘 캐시를 이용해 인증 없이 서비스 거부를 일으킬 수 있던 문제를 수정했습니다. 이는 CVE-2026-79651에 해당합니다.

• securityhighPathMatcher의 매트릭스 매개변수 제거 우회 수정

  PathMatcher에서 퍼센트 인코딩된 세미콜론이 매트릭스 매개변수 제거를 우회하던 문제를 수정했습니다. 이는 CVE-2026-74909에 해당합니다.

• securityhighimpersonation 역할의 realm 관리자 가장 권한 수정

  impersonation 역할로 realm 관리자를 가장할 수 있던 권한 상승 문제를 수정했습니다. 이는 CVE-2026-17526에 해당합니다.

• securitymedium사용자 이름 탈취에 따른 계정 잠금 수정

  사용자 이름 탈취로 계정이 잠길 수 있던 문제를 수정했습니다. 이는 CVE-2026-19607에 해당합니다.

조치 필요 (6)

• securityACME 서버 응답 본문 크기 제한

  ACME 서버 응답 본문 크기를 16 MiB로 제한해 본문 크기가 끝없이 커지는 서비스 거부 공격을 막습니다.

• securityHTTP-01 자체 점검 응답 내용 기록 차단

  ACME HTTP-01 자체 점검에서 가져온 응답 본문을 Challenge.status.reason에 더 이상 기록하지 않습니다. 리디렉션으로 접근할 수 있는 내부 응답 내용이 노출되지 않도록 수정했습니다.

• securityGo 1.26.6으로 업데이트

  Go를 1.26.6으로 올렸습니다. 여기에는 go 명령과 crypto/tls, encoding/asn1, encoding/xml, html/template, net, net/http, net/url 패키지의 보안 수정이 포함됩니다.

• securitygoogle.golang.org/grpc v1.83.2로 업데이트

  보고된 보안 취약점을 수정하기 위해 google.golang.org/grpc를 v1.83.2로 올렸습니다.

• securitygolang.org/x/crypto v0.56.0으로 업데이트

  보고된 보안 취약점을 수정하기 위해 golang.org/x/crypto를 v0.56.0으로 올렸습니다.

• breaking변환된 AdmissionReview 요청 검증 적용

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

  v1이 아닌 API 버전의 요청도 동등한 형태로 변환된 뒤 검증합니다. 이전에는 이런 요청에서 검증이 건너뛰어질 수 있었습니다.

조치 필요 (2)

• securitycriticalGo와 x/net 업데이트

  Go를 1.26.6으로 올리고 x/net을 업데이트해 CVE-2026-39821을 해결했습니다.

• securityhighGo 보안 업데이트

  CVE-2026-56853을 해결하도록 Go를 업데이트했습니다.

조치 필요 (1)

• securitycriticalGo 도구 모음과 이미지의 go1.26.8 업데이트

  Go 도구 모음과 이미지를 go1.26.8을 사용하도록 업데이트했습니다. CVE-2026-39821 및 GO-2026-5026과 관련된 보안 문제가 수정됩니다.

조치 필요 (2)

• securityGo 의존성의 Dependabot 보안 취약점 수정

  Go 의존성에 포함된 Dependabot 보안 취약점을 수정했습니다.

• securitygosec SAST 결과 수정

  gosec의 SAST 결과에 포함된 문제를 수정했습니다.