securityGo 버전과 Go 의존성의 보안 업데이트
Crossplane이 빌드와 실행에 사용하는 Go 버전을 올려 표준 라이브러리의 CVE 수정 사항을 반영했습니다. 릴리스 주기 동안 Crossplane의 Go 의존성에도 보안 업데이트가 이어졌습니다.
securityGo 1.25.10 업데이트
표준 라이브러리 CVE 수정을 위해 Go를 1.25.10으로 업데이트했습니다.
securitygolang.org/x/crypto v0.52.0 업데이트
golang.org/x/crypto를 v0.52.0으로 업데이트했습니다.
securitygolang.org/x/sys v0.44.0 업데이트
golang.org/x/sys를 v0.44.0으로 업데이트했습니다.
securitygolang.org/x/net v0.55.0 업데이트
golang.org/x/net을 v0.55.0으로 업데이트했습니다.
securitygithub.com/sigstore/cosign/v3 v3.0.6 업데이트
github.com/sigstore/cosign/v3를 v3.0.6으로 업데이트했습니다.
securitygithub.com/sigstore/rekor v1.5.2 업데이트
github.com/sigstore/rekor를 v1.5.2로 업데이트했습니다.
securitygithub.com/sigstore/timestamp-authority/v2 v2.1.0 업데이트
github.com/sigstore/timestamp-authority/v2를 v2.1.0으로 업데이트했습니다.
securitygithub.com/sigstore/sigstore-go v1.2.0 업데이트
github.com/sigstore/sigstore-go를 v1.2.0으로 업데이트했습니다.
securitygrpc, x/net, x/text 보안 업데이트
grpc, x/net, x/text 의존성의 보안 업데이트를 한 번에 반영했습니다.
securitygolang.org/x/net v0.56.0 업데이트
golang.org/x/net을 v0.56.0으로 업데이트했습니다.
securitygolang.org/x/text v0.39.0 업데이트
golang.org/x/text를 v0.39.0으로 업데이트했습니다.
security취약한 의존성 업데이트
취약한 의존성을 업데이트했습니다.
securitygithub.com/sigstore/sigstore-go v1.2.1 업데이트
github.com/sigstore/sigstore-go를 v1.2.1으로 업데이트했습니다.
securitygolang.org/x/mod v0.40.0 업데이트
golang.org/x/mod를 v0.40.0으로 업데이트했습니다.