릴리스

조치 필요 (3)

• securitymediumnetty-codec-http의 CRLF 주입 요청 밀수 취약점 수정

  netty-codec-http에서 CRLF 주입으로 발생하는 요청 밀수 취약점을 수정했습니다. 관련 권고 식별자는 CVE-2025-67735입니다.

• securitymediumio.quarkus/quarkus-rest 작업자 스레드 고갈 취약점 수정

  io.quarkus/quarkus-rest의 작업자 스레드 고갈 취약점을 수정했습니다. 관련 권고 식별자는 CVE-2025-66560입니다.

• securitymedium비활성화된 사용자의 인증 토큰 발급 결함 수정

  비활성화된 사용자가 인증 토큰을 발급받을 수 있었던 keycloak-services의 비즈니스 로직 결함을 수정했습니다. 관련 권고 식별자는 CVE-2025-14559입니다.

영향 확인 (2)

• securityDragonfly manager job API 인증 없는 접근 수정

  Dragonfly manager job API를 사용하는 경우에 해당합니다.

• breakingdeprecated preheat API endpoints 제거

  deprecated preheat API endpoints를 사용하는 경우에 해당합니다.

조치 필요 (1)

• securitynvidia-mig-parted 의존성 v0.12.2 업그레이드

  보안 문제를 해결하기 위해 nvidia-mig-parted를 v0.12.2로 업그레이드했습니다.

조치 필요 (1)

• securityhighCVE-2025-68119 취약점 수정

  CVE-2025-68119 보안 취약점을 수정했습니다.

영향 확인 (1)

• securityOrganization 기능의 계정 이름 자동 노출 문제 수정

  Organization 기능을 사용하는 경우에 적용됩니다.

영향 확인 (2)

• security무차별 대입 공격 탐지 설정 취약점 수정

  무차별 대입 공격 탐지 설정을 구성한 경우에 적용됩니다.

• breakingPostgreSQL 13.x 지원 제거

  PostgreSQL 13.x에 의존하는 경우에 적용됩니다.

조치 필요 (1)

• securityhighgolang-jwt 의존성 업데이트

  CVE-2025-30204에 대응해 golang-jwt 의존성을 업데이트했습니다.