릴리스

조치 필요 (7)

• securitygithub.com/docker/cli 모듈 v29.2.0+incompatible 업데이트

  github.com/docker/cli 모듈을 v29.2.0+incompatible로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.

• securitygolang.org/x/net 모듈 v0.53.0 업데이트

  golang.org/x/net 모듈을 v0.53.0으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.

• securitygithub.com/in-toto/in-toto-golang 모듈 v0.11.0 업데이트

  github.com/in-toto/in-toto-golang 모듈을 v0.11.0으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.

• securitygithub.com/go-git/go-git/v5 모듈 v5.19.0 업데이트

  github.com/go-git/go-git/v5 모듈을 v5.19.0으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.

• securityGo 1.25.10 업데이트

  Go를 1.25.10으로 올려 표준 라이브러리의 CVE를 수정했습니다.

• securitygithub.com/go-git/go-git/v5 모듈 v5.19.1 업데이트

  github.com/go-git/go-git/v5 모듈을 v5.19.1으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.

• securitygolang.org/x/crypto 모듈 v0.52.0 업데이트

  golang.org/x/crypto 모듈을 v0.52.0으로 업데이트했습니다. 보안 수정으로 표시된 변경입니다.

조치 필요 (6)

• securitygo.opentelemetry.io/otel 버전 상향

  보안 업데이트로 go.opentelemetry.io/otel 버전이 v1.41.0으로 올라갔습니다.

• securitygithub.com/in-toto/in-toto-golang 버전 상향

  보안 업데이트로 github.com/in-toto/in-toto-golang 버전이 v0.11.0으로 올라갔습니다.

• securitygithub.com/go-git/go-git/v5 버전 상향

  보안 업데이트로 github.com/go-git/go-git/v5 버전이 v5.19.0으로 올라갔습니다.

• securityGo 버전 1.25.10으로 상향

  표준 라이브러리 CVE를 수정하기 위해 Go 버전이 1.25.10으로 올라갔습니다.

• securitygithub.com/go-git/go-git/v5 버전 v5.19.1 적용

  보안 업데이트로 github.com/go-git/go-git/v5 버전이 v5.19.1으로 다시 올라갔습니다.

• securitygolang.org/x/crypto 버전 상향

  보안 업데이트로 golang.org/x/crypto 버전이 v0.52.0으로 올라갔습니다.

조치 필요 (5)

• securitygithub.com/in-toto/in-toto-golang 모듈 업데이트

  github.com/in-toto/in-toto-golang 모듈을 v0.11.0으로 업데이트했습니다.

• securitygithub.com/go-git/go-git/v5 모듈 v5.19.0 업데이트

  github.com/go-git/go-git/v5 모듈을 v5.19.0으로 업데이트했습니다.

• securityGo 1.25.10 업데이트

  표준 라이브러리 CVE에 대응하기 위해 Go를 1.25.10으로 업데이트했습니다.

• securitygithub.com/go-git/go-git/v5 모듈 v5.19.1 업데이트

  github.com/go-git/go-git/v5 모듈을 v5.19.1으로 업데이트했습니다.

• securitygolang.org/x/crypto 모듈 업데이트

  golang.org/x/crypto 모듈을 v0.52.0으로 업데이트했습니다.

조치 필요 (14)

• securitygithub.com/cloudflare/circl 업데이트

  github.com/cloudflare/circl 모듈이 v1.6.3으로 업데이트되었습니다.

• securitygoogle.golang.org/grpc 업데이트

  google.golang.org/grpc 모듈이 v1.79.3으로 업데이트되었습니다.

• securityOTLP HTTP 내보내기 모듈 업데이트

  go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp 모듈이 v1.43.0으로 업데이트되었습니다.

• securitygithub.com/go-git/go-git/v5 업데이트

  github.com/go-git/go-git/v5 모듈이 v5.17.1으로 업데이트되었습니다.

• securitygithub.com/go-jose/go-jose/v4 업데이트

  github.com/go-jose/go-jose/v4 모듈이 v4.1.4로 업데이트되었습니다.

• securitygithub.com/sigstore/cosign/v3 업데이트

  github.com/sigstore/cosign/v3 모듈이 v3.0.5로 업데이트되었습니다.

• securitygithub.com/docker/cli 업데이트

  github.com/docker/cli 모듈이 v29.2.0+incompatible로 업데이트되었습니다.

• securitygithub.com/sigstore/timestamp-authority/v2 업데이트

  github.com/sigstore/timestamp-authority/v2 모듈이 v2.0.6으로 업데이트되었습니다.

• securityGo 1.25.9 업데이트

  Go 버전이 1.25.9로 올라갔습니다.

• securitygithub.com/moby/spdystream 업데이트

  github.com/moby/spdystream 모듈이 v0.5.1으로 업데이트되었습니다.

• securitygithub.com/go-git/go-git/v5 5.18.0 업데이트

  github.com/go-git/go-git/v5 모듈이 v5.18.0으로 업데이트되었습니다.

• securitygithub.com/in-toto/in-toto-golang 업데이트

  github.com/in-toto/in-toto-golang 모듈이 v0.11.0으로 업데이트되었습니다.

• securitygolang.org/x/net 업데이트

  golang.org/x/net 모듈이 v0.53.0으로 업데이트되었습니다.

• security표준 라이브러리 CVE 수정에 따른 Go 업데이트

  표준 라이브러리의 CVE를 수정하기 위해 Go 버전이 1.25.10으로 올라갔습니다.

조치 필요 (2)

• securityhighCVE-2026-46680 보안 수정

  CVE-2026-46680 관련 보안 수정이 반영되었습니다. 관련 권고 식별자는 GHSA-fqw6-gf59-qr4w입니다.

• securityhighgo-jose/go-jose 보안 업데이트

  go-jose/go-jose를 v4.1.4로 업데이트해 GHSA-78h2-9frx-2jm8을 수정했습니다. 이 변경은 CVE-2026-34986과도 관련됩니다.

조치 필요 (1)

• securityhighCVE-2026-46680 보안 문제 수정

  CVE-2026-46680 보안 문제를 수정했습니다.

조치 필요 (1)

• securityhighCVE-2026-46680 보안 권고

  보안 권고 CVE-2026-46680이 공개되었으며, 연관 식별자는 GHSA-fqw6-gf59-qr4w입니다.

조치 필요 (1)

• securityhighCVE-2026-46680 보안 수정

  CVE-2026-46680 관련 보안 결함 수정이 포함됩니다.

조치 필요 (1)

• securityGo 도구 모음 버전 업데이트

  표준 라이브러리 취약점에 대응하기 위해 Go 도구 모음 버전을 1.26.3으로 업데이트했습니다.

조치 필요 (1)

• securitymediumCVE-2026-45571 보안 취약점 수정

  go-git의 CVE-2026-45571 관련 보안 수정이 포함되었습니다.

조치 필요 (2)

• securityModule Federation packages 보안 업데이트

  알려진 취약점에 대응하기 위해 Module Federation packages가 v2.3.3으로 업그레이드되었습니다.

• breaking@remixicon/react 버전 제한

  라이선스 변경에 따라 @remixicon/react 의존성이 4.9.0 미만 버전으로 제한됩니다.

조치 필요 (6)

• securityhighHTTP/2 CONTINUATION 프레임 플러딩 서비스 거부 수정

  CVE-2026-33871과 관련된 HTTP/2 CONTINUATION 프레임 플러딩으로 인한 서비스 거부 취약점을 수정했습니다.

• securityhigh청크 확장 파싱을 이용한 HTTP 요청 밀수 수정

  CVE-2026-33870에 해당하는 RFC 위반과 청크 확장 인용 문자열 파싱을 이용한 HTTP 요청 밀수 취약점을 수정했습니다.

• securityhighbouncycastle 관련 취약점 수정

  bouncycastle와 관련된 CVE-2026-0636, CVE-2026-3505, CVE-2026-5598을 수정했습니다.

• securityhigh리디렉션 URI 검증 우회 수정

  리디렉션 URI 검증을 우회할 수 있던 CVE-2026-7504를 수정했습니다.

• securitymediumbcpkix 모듈의 취약한 암호 알고리즘 사용 수정

  CVE-2026-5588과 관련된 Bouncy Castle Crypto Package For Java의 bcpkix 모듈 내 취약하거나 위험한 암호 알고리즘 사용 문제를 수정했습니다.

• security권한 및 정책 호출 순서에 따른 클라이언트 ID 노출 수정

  권한 및 정책 호출 순서 때문에 클라이언트 ID가 노출되던 문제를 수정했습니다.

조치 필요 (3)

• securitytensorflow/tensorflow 보안 업그레이드

  tensorflow/tensorflow를 2.20.0rc0-gpu에서 2.21.0rc0-gpu로 업그레이드했습니다.

• securitytensorflow/tensorflow 보안 업그레이드

  tensorflow/tensorflow를 2.21.0rc0-gpu에서 2.21.0rc1-gpu로 업그레이드했습니다.

• securitygolang 보안 업그레이드

  golang을 보안 문제에 대응하는 버전으로 업그레이드했습니다.

조치 필요 (1)

• securityhigh취약한 Go 의존성 업그레이드

  취약점이 있는 Go 의존성을 업그레이드했으며, 관련 식별자는 GHSA-xmrv-pmrh-hhx2와 CVE-2026-34986입니다.

조치 필요 (1)

• security네임스페이스 간 프록시 및 설정 덤프 접근 차단

  인증된 워크로드가 다른 네임스페이스의 프록시를 열거하고 설정 덤프를 가져갈 수 있던 문제를 수정했습니다. istio.io/debug/syncz와 istio.io/debug/config_dump에 관련된 접근이 영향을 받았습니다.

조치 필요 (1)

• securityXDS 디버그 엔드포인트의 네임스페이스 권한 검사 수정

  StatusGen이 제공하는 istio.io/debug/syncz와 istio.io/debug/config_dump에 동일 네임스페이스 권한 검사가 적용됩니다. 이제 시스템 호출자가 아닌 요청은 같은 네임스페이스의 대상만 조회할 수 있으며, 다른 네임스페이스 워크로드의 프록시 목록이나 구성 덤프를 열람할 수 없습니다.

조치 필요 (1)

• securitycriticalgoogle.golang.org/grpc 의존성 업데이트

  google.golang.org/grpc 의존성을 v1.79.3으로 올렸습니다. CVE-2026-33186 대응을 포함합니다.

조치 필요 (1)

• securitymediumGHSA-qp9x-wp8f-qgjj 보안 문제 수정

  GHSA-qp9x-wp8f-qgjj 보안 문제를 수정했습니다.

조치 필요 (2)

• securityhigh공개 CVE 11건 수정

  다음 공개 취약점이 수정되었습니다: CVE-2026-42501, CVE-2026-42499, CVE-2026-39836, CVE-2026-39826, CVE-2026-39825, CVE-2026-39823, CVE-2026-39820, CVE-2026-39819, CVE-2026-39817, CVE-2026-33814, CVE-2026-33811.

• breaking네이티브 사이드카 모드 기본값 변경

  config.linkerd.io/proxy-enable-native-sidecar 설정이 네이티브 사이드카 모드를 기본값으로 사용하도록 바뀌었습니다.

조치 필요 (1)

• securityOpenTelemetry 패키지의 CVE 대응 업데이트

  OpenTelemetry 패키지를 업그레이드해 CVE를 해결했습니다. 변경에는 13d5fc4ae0e7222e1af8796ff4fa467b52208471가 기록되어 있습니다.

조치 필요 (1)

• securityhighgo.opentelemetry.io/otel/sdk v1.40.0 업데이트

  GO-2026-4394에 대응하기 위해 go.opentelemetry.io/otel/sdk를 v1.40.0으로 업데이트했습니다.

조치 필요 (2)

• securitygithub.com/moby/spdystream 모듈 업데이트

  보안 관련 갱신으로 github.com/moby/spdystream 모듈을 v0.5.1로 업데이트했습니다.

• breaking서비스 라벨에 따른 EndpointSlice 감시 필터링

  loadbalancer/reflectors에서 EndpointSlice 감시 대상이 서비스 라벨에 따라 필터링됩니다.

조치 필요 (1)

• securitygithub.com/moby/spdystream 의존성 업데이트

  github.com/moby/spdystream 의존성을 v0.5.1로 업데이트했습니다.

조치 필요 (1)

• securitygithub.com/moby/spdystream 모듈 v0.5.1 업데이트

  github.com/moby/spdystream 모듈을 v0.5.1로 업데이트했습니다. 변경 기록에는 이 갱신이 보안 업데이트로 표시되어 있습니다.

조치 필요 (1)

• securityGo 1.25.9 업데이트로 CVEs 해결

  Go를 1.25.9로 업데이트해 CVEs를 해결했습니다.

조치 필요 (1)

• securityhighgo-git v5.19.0 업데이트

  go-git을 v5.19.0으로 업데이트했습니다. 이 버전은 CVE-2026-45022를 수정합니다.

조치 필요 (1)

• securityOPA 빌드용 Go 버전 1.26.3 업데이트

  OPA 바이너리와 이미지 빌드에 사용하는 Go 버전을 1.26.3으로 업데이트했습니다. 이번 변경은 여러 취약점을 해결합니다.

조치 필요 (1)

• securitycriticalLinux 보안 수정 반영

  Linux에 공개된 CVE-2026-31733을 비롯한 보안 수정이 반영되었습니다.

영향 확인 (1)

• securitymediumCVE-2026-44247 웹훅 서버 메모리 고갈 취약점 수정

  Volcano webhook server가 실행 중인 경우 적용됩니다.

영향 확인 (1)

• securitymediumVolcano 웹훅 서버의 요청 본문 크기 제한 없는 메모리 부족 문제 수정

  파드가 네트워크를 통해 Volcano 웹훅 엔드포인트에 접근할 수 있는 경우 적용됩니다.

영향 확인 (1)

• securitymediumCVE-2026-44247 웹훅 서버 메모리 부족 종료 취약점 수정

  Volcano 웹훅 서버가 실행되는 경우에 적용됩니다.

조치 필요 (1)

• securityphoton 패키지의 CVE 수정

  photon 패키지를 업데이트해 CVE를 수정했습니다.

조치 필요 (4)

• securityk8s.io/kubernetes 모듈 업데이트

  보안 업데이트로 모듈 k8s.io/kubernetes를 v1.34.2로 업데이트했습니다.

• securityhelm 버전 3.19.4 업데이트

  cve 대응으로 helm을 3.19.4로 업데이트했습니다.

• breakinggRPC 서비스 설정 DNS TXT 조회 기본값 변경

  gRPC 서비스 설정의 DNS TXT 조회를 기본적으로 비활성화했습니다.

• breakingApplicationSet 리소스 상태 수 기본값 변경

  기본 appset resource status count 값을 5000으로 변경했습니다.

조치 필요 (1)

• securityhighspdystream 의존성 갱신으로 CVE-2026-35469 수정

  spdystream 의존성을 갱신해 CVE-2026-35469를 수정했습니다.

조치 필요 (1)

• securityhighGHSA-q49m-57vm-c8cc 보안 문제 수정

  이번 릴리스에서 GHSA-q49m-57vm-c8cc와 관련된 보안 문제를 수정했습니다.

조치 필요 (2)

• securityhighspdystream 의존성 업데이트

  spdystream 의존성을 업데이트해 CVE-2026-35469를 수정했습니다.

• breakingCRI-O CNI 모니터링 변경 되돌림

  노드의 기본 런타임 설정을 표시하던 CRI-O CNI 모니터링 변경을 되돌렸습니다. 이 변경으로 노드 부트스트래핑 회귀가 발생했습니다.

조치 필요 (1)

• securityhighspdystream 의존성 업데이트로 CVE-2026-35469 수정

  spdystream 의존성을 업데이트해 CVE-2026-35469를 수정했습니다.

조치 필요 (1)

• securityhighCVE-2026-35469 취약점 수정

  spdystream 의존성을 업데이트해 CVE-2026-35469 취약점을 수정했습니다.

조치 필요 (1)

• securitymediumgolang.org/x/image 의존성 업데이트

  golang.org/x/image을 v0.39.0으로 업데이트해 GO-2026-4962를 해결했습니다.

조치 필요 (1)

• securityRBAC 권한 우회 수정

  etcd 트랜잭션 안의 Put 요청에서 PrevKv 또는 lease attachment를 사용해 읽기 권한을 우회할 수 있던 문제를 수정했습니다.