릴리스 — RATATOSK

Strimzi0.45.2Networking & Messaging2026년 3월 12일

ACTION 8CHECK 1PLAN 3OTHER 5분석 자세히 보기

Kubernetes 지원 범위가 좁아지고, 기존 클러스터 및 확장 기능 가운데 일부는 다음 버전에서 제거될 예정입니다. Kafka 3.9.2 지원이 추가됐으며 여러 의존성 업데이트로 보안 문제가 해결됐습니다.

조치 필요 (8)

securityhighGRPC Netty Shaded 업데이트
GRPC Netty Shaded를 업데이트해 CVE-2025-55163을 해결했습니다.
securitymediumZookeeper 업데이트
Zookeeper를 업데이트해 CVE-2024-47554를 해결했습니다.
securitymediumNimbus Jose JWT 10.0.2 업데이트
Nimbus Jose JWT를 10.0.2로 업데이트해 CVE-2025-53864를 해결했습니다.
securitymediumNetty 4.1.130.Final 업데이트
Netty를 4.1.130.Final로 업데이트해 CVE-2025-67735를 해결했습니다.
securitymediumApache Log4J 2.25.3 업데이트
Apache Log4J를 2.25.3으로 업데이트해 CVE-2025-68161을 해결했습니다.
securitymediumVertx 4.5.24 업데이트
Vertx를 4.5.24로 업데이트해 CVE-2026-1002를 해결했습니다.
securitymediumJackson 업데이트
Jackson을 업데이트해 GHSA-72hv-8253-57qq를 해결했습니다.
securityVert.x와 Netty 업데이트
Vert.x와 Netty를 업데이트해 0.45.x 브랜치의 CVE를 수정했습니다.

영향 확인 (1)

breaking지원되는 Kubernetes 버전 변경
Kubernetes 1.23 또는 Kubernetes 1.24를 사용하는 경우 적용됩니다.
지원 범위가 Kubernetes 1.25 이상으로 좁아졌습니다. Kubernetes 1.23과 Kubernetes 1.24는 더 이상 지원되지 않습니다.

미리 준비 (3)

breakingStrimzi MirrorMaker 2 Extensions 제거 예정0.28.0부터 · 0.46에서 제거 예정
Strimzi MirrorMaker 2 Extensions를 사용하는 경우 적용됩니다.
Strimzi MirrorMaker 2 Extensions는 Strimzi 0.28.0에서 사용 중단되었으며 Strimzi 0.46에서 제거됩니다.
breakingStrimzi EnvVar Configuration Provider 제거 예정0.38.0부터 · 0.46에서 제거 예정
Strimzi EnvVar Configuration Provider를 사용하는 경우 적용됩니다.
Strimzi 0.45는 Strimzi EnvVar Configuration Provider를 포함하는 마지막 버전입니다. 이 기능은 Strimzi 0.38.0에서 사용 중단되었으며 Strimzi 0.46에서 제거됩니다.
deprecatedZooKeeper 클러스터와 MirrorMaker 1 지원 종료 예정0.46에서 제거 예정
ZooKeeper-based Apache Kafka clusters 또는 MirrorMaker 1 deployments를 사용하는 경우 적용됩니다.
Strimzi 0.45는 ZooKeeper-based Apache Kafka clusters와 MirrorMaker 1 deployments를 지원하는 마지막 마이너 버전입니다. 해당 지원은 Strimzi 0.46에서 제거됩니다.

원문 ↗

Strimzi0.51.0Networking & Messaging2026년 3월 6일

ACTION 2CHECK 2PLAN 1OTHER 2분석 자세히 보기

공개된 보안 취약점 두 건을 수정하고, 지원 대상 Kubernetes와 Kafka 버전을 조정한 릴리스입니다. 기능 게이트 기본값과 리스너별 Kafka 옵션 설정이 변경되며 ingress 리스너 유형은 사용 중단됩니다. 업그레이드 전 CRD 갱신과 KafkaUser 필드 마이그레이션이 필요합니다.

조치 필요 (2)

securityhigh공개 보안 취약점 수정
CVE-2026-27133 및 CVE-2026-27134와 관련된 공개 보안 취약점을 수정했습니다. 관련 권고 식별자는 GHSA-2qwx-rq6j-8r6j와 GHSA-6x85-j2f7-4xc5입니다.
breakingServerSideApplyPhase1 기본 활성화
ServerSideApplyPhase1 기능 게이트가 베타 단계로 올라갔으며, 이제 기본값이 활성화로 설정됩니다.

영향 확인 (2)

breaking지원 Kubernetes 버전 상향
Kubernetes 1.27, 1.28 또는 1.29를 사용하는 경우에 적용됩니다.
Kubernetes 1.30 이상만 지원하며, 이전에 지원하던 1.27, 1.28, 1.29는 더 이상 지원하지 않습니다.
breakingKafka 4.0.0 및 4.0.1 지원 중단
Kafka 4.0.0 또는 4.0.1을 사용하는 경우에 적용됩니다.
Kafka 4.0.0 및 4.0.1 지원을 중단했습니다.

미리 준비 (1)

deprecatedingress 리스너 유형 사용 중단
ingress 리스너 유형을 설정한 경우에 적용됩니다.
Ingress NGINX Controller for Kubernetes가 보관 처리됨에 따라 ingress 리스너 유형을 더 이상 사용하지 않는 유형으로 지정했습니다.

원문 ↗