릴리스

조치 필요 (1)

• security프로젝트 생성 이전에 발급된 bearer tokens 거부

  프로젝트가 생성되기 전에 발급된 bearer tokens를 거부합니다.

조치 필요 (1)

• securitybearer tokens 발급 시점 검증 수정

  프로젝트 생성 이전에 발급된 bearer tokens를 거부하도록 보안 처리를 수정했습니다.

조치 필요 (1)

• securityCVE 대응을 위한 go 및 의존성 업데이트

  CVE 문제를 해결하기 위해 go와 의존성을 업데이트했습니다.

영향 확인 (3)

• securityCVE-2026-29785 수정

  leafnode compression이 활성화된 경우에 적용됩니다.

• securityCVE-2026-27889 수정

  WebSockets가 활성화된 경우에 적용됩니다.

• breakingmax_conns에 0 설정 지원

  서버 설정에서 max_conns를 지정하는 경우에 적용됩니다.

영향 확인 (2)

• securityhighCVE-2026-29785 수정

  CVE-2026-29785가 존재하고 leafnode compression이 활성화된 경우 적용됩니다.

• securityhighCVE-2026-27889 수정

  CVE-2026-27889가 존재하고 WebSockets가 활성화된 경우 적용됩니다.

조치 필요 (1)

• securityGolang standard library 및 공통 패키지 의존성 업데이트

  패치 릴리스에서 Golang standard library와 공통 패키지의 취약점과 관련된 의존성 업데이트가 반영됐습니다.

조치 필요 (1)

• securityGo 1.25.7 업데이트

  Go 1.25.7에는 go 명령과 crypto/tls 패키지의 보안 수정이 포함됐습니다. 컴파일러와 crypto/x509 패키지의 버그도 수정됐습니다.

조치 필요 (1)

• securityhigh빌드의 Go 1.26.1 업데이트

  빌드가 Go 1.26.1로 업데이트되며 CVE-2026-27137, CVE-2026-27138, CVE-2026-27139, CVE-2026-25679, CVE-2026-27142를 해결하는 보안 수정이 포함됩니다.

조치 필요 (2)

• securityhigh공개 보안 취약점 수정

  CVE-2026-27133 및 CVE-2026-27134와 관련된 공개 보안 취약점을 수정했습니다. 관련 권고 식별자는 GHSA-2qwx-rq6j-8r6j와 GHSA-6x85-j2f7-4xc5입니다.

• breakingServerSideApplyPhase1 기본 활성화

  ServerSideApplyPhase1 기능 게이트가 베타 단계로 올라갔으며, 이제 기본값이 활성화로 설정됩니다.

영향 확인 (4)

• securityhighCVE-2026-3047 SAML 브로커 비활성 클라이언트 인증 우회 수정

  SAML broker를 사용하고 disabled SAML client를 설정한 경우에 적용됩니다.

• securityhighCVE-2026-3009 비활성 아이덴티티 제공자 제한 적용 수정

  Disabled Identity Provider를 설정한 경우에 적용됩니다.

• securityhighCVE-2026-2603 비활성 SAML IdP 브로커 로그인 차단 수정

  Disabled SAML IdP를 설정한 경우에 적용됩니다.

• 릴리스 페이지에 1건 더

영향 확인 (1)

• security세 패키지의 보안 수정

  @backstage/plugin-techdocs-node, @backstage/integration 또는 @backstage/plugin-scaffolder-backend를 사용하는 경우에 적용됩니다.

영향 확인 (2)

• securityhttp_challenge의 SSRF 취약점 수정

  http_challenge를 사용하는 경우에 적용됩니다.

• securityx509pop의 CPU 고갈 취약점 수정

  x509pop을 사용하는 경우에 적용됩니다.

영향 확인 (2)

• securityhttp_challenge 플러그인의 SSRF 공격 문제 수정

  http_challenge 서버 노드 증명 플러그인을 사용하는 경우에 적용됩니다.

• securityx509pop 플러그인의 CPU 과다 사용 문제 수정

  x509pop 서버 노드 증명 플러그인을 사용하는 경우에 적용됩니다.