릴리스

CNCF graduated·incubating 프로젝트 릴리스 노트의 AI 분석.

긴급도

전체 조치 필요 영향 확인 미리 준비

성격

전체 Security Breaking Deprecated

카테고리

전체 AI & ML CI/CD & App Delivery Kubernetes Core Networking & Messaging Observability Orchestration & Management Provisioning & Runtime Security Storage & Data

2026년 5월해제 ×프로젝트: The Update Framework (TUF)해제 ×

The Update Framework (TUF)v7.0.0Security2026년 5월 18일

ACTION 1CHECK 1PLAN 1분석 자세히 보기

보안 문제를 수정하고 Updater() API의 인수 지정 요건을 더 엄격하게 조정했습니다. 기존 securesystemslib.hash 모듈의 제거도 예고했습니다.

조치 필요 (1)

securitymediumGHSA-qp9x-wp8f-qgjj 보안 문제 수정
GHSA-qp9x-wp8f-qgjj 보안 문제를 수정했습니다.

영향 확인 (1)

breakingUpdater()의 bootstrap 인수 지정 의무화
Updater()를 사용하는 경우에 해당합니다.
ngclient의 Updater()는 이제 bootstrap 인수를 이름으로 지정해야 합니다. 이전 기본 동작은 bootstrap=None으로 재현할 수 있습니다. (#2903)

미리 준비 (1)

deprecatedsecuresystemslib.hash 제거 준비
securesystemslib.hash를 사용하는 경우에 해당합니다.
securesystemslib.hash 제거를 준비합니다. (#2815)

월별 보기