cert-manager v1.은 보고된 보안 취약점을 수정한 패치 릴리스입니다. 보안 취약점 대응에 초점을 둔 변경이 포함되어 있습니다.
조치 필요 (2)
securitycritical보고된 취약점 수정
v1.은 CVE-2025-68121을 비롯해 보고된 일부 취약점을 수정하는 패치 릴리스입니다.18. 6 securitycritical
Go버전 상향CVE-2025-68121에 대응하기 위해
Go버전을 상향했습니다.
릴리스
CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.
이번 릴리스는 보고된 보안 취약점을 수정하는 패치 릴리스로, 의존성 업데이트가 포함됩니다. v1.로 업그레이드하면 관련 업데이트가 적용되며, 모든 사용자의 업그레이드가 권고됩니다.
조치 필요 (3)
securitycritical
go업데이트go를 업데이트해 CVE-2025-68121에 대응했습니다.securityhighCVE-2026-24051 및 CVE-2025-68121 취약점 수정
v1.는 보고된 취약점인 CVE-2026-24051과 CVE-2025-68121을 수정하는 패치 릴리스입니다. 모든 사용자의 업그레이드가 권고됩니다.19. 4 securityhigh
otel SDK업데이트otel SDK를 업데이트해GO-2026-4394에 대응했습니다.
cert-manager v1.18.5는 버그 수정과 보안 문제 수정을 포함한 릴리스입니다. GHSA-gx3x-vq4p-mhhv 관련 문제가 수정되어 모든 사용자의 최신 릴리스 업그레이드가 필요합니다.
조치 필요 (1)
securitymediumGHSA-gx3x-vq4p-mhhv 서비스 거부 문제 수정
세 건의 버그 수정 중 하나로 GHSA-gx3x-vq4p-mhhv에 해당하는 서비스 거부 문제를 수정했습니다. 모든 사용자가 최신 릴리스로 업그레이드해야 하는 수정입니다.
인증서 처리 동작의 버그 수정과 Go 도구 모음 의존성 갱신, 보안 수정이 포함됩니다. DNS 응답을 조작할 수 있는 환경에서 컨트롤러 서비스 거부로 이어질 수 있는 문제가 수정되어 업그레이드가 필요합니다.
영향 확인 (1)
securitymediumDNS 응답 순서에 따른 컨트롤러 패닉 수정
적용 대상이 릴리스 노트에 명시되지 않았습니다.
예기치 않은 순서의 DNS 응답이 캐시될 때
cert-manager controller에서 발생할 수 있던 패닉을 수정했습니다. 공격자가 DNS 응답을 바꾸거나 DNS 서버를 제어하면 컨트롤러의 서비스 거부를 일으킬 수 있던 문제이며, GHSA-gx3x-vq4p-mhhv와 관련된 수정입니다. (#8468)