릴리스

조치 필요 (1)

• securityhighUI의 form-data 의존성 업데이트

  /ui의 form-data 버전을 4.0.6으로 올려 CVE-2026-12143을 해결했습니다.

조치 필요 (2)

• security기반 이미지 alpine 버전 변경

  보안 우려를 해결하기 위해 기반 이미지 alpine이 alpine:3.23.4에서 alpine:3.24.1로 변경되었습니다.

• security기반 이미지 alpine 버전 변경

  보안 우려를 해결하기 위해 기반 이미지 alpine이 alpine:3.23.3에서 alpine:3.23.4로 변경되었습니다.

조치 필요 (1)

• breakingControllerPriorityQueue 기본 활성화

  ControllerPriorityQueue 기능이 베타로 승격되었으며 기본값으로 활성화됩니다.

조치 필요 (1)

• securitymediumgithub.com/vektra/mockery 업데이트

  보안 우려를 해결하기 위해 github.com/vektra/mockery가 v3.5.5로 업데이트되었습니다. 관련 식별자는 GO-2025-3900입니다.

조치 필요 (3)

• securityhighGHSA-fxhp-mv3v-67qp 대응 의존성 업데이트

  oras.land/oras-go/v2가 2.6.1에서 2.6.2로 업데이트되었으며, GHSA-fxhp-mv3v-67qp에 대응합니다.

• breakingHTTP 서버 ReadHeaderTimeout 기본값 조정

  모든 HTTP 서버의 ReadHeaderTimeout 기본값이 32s로 설정됩니다.

• breaking이름이 겹치는 부분 집합 및 -object 규칙 거부

  ast가 부분 집합 규칙과 -object 규칙이 같은 이름을 공유하는 경우를 거부합니다.

조치 필요 (2)

• securitycriticalgrpc 보안 업데이트

  grpc가 1.79.3으로 올라가며 CVE-2026-33186에 대응합니다.

• securityhighgithub.com/moby/spdystream 보안 업데이트

  github.com/moby/spdystream 버전이 v0.5.0에서 v0.5.1로 올라갔습니다. CVE-2026-35469와 GHSA-pc3f-x583-g7j2에 대응하는 업데이트입니다.

영향 확인 (4)

• security공백만 있는 권한으로 인한 JWT 검증 중단 수정

  JWT 검증을 사용하는 경우 적용됩니다.

• securityverify_and_map의 빈 비밀번호 인증 우회 차단

  TLS verify_and_map을 구성한 경우 적용됩니다.

• securityMQTT의 $MQTT.> 구독 권한 우회 차단

  MQTT를 사용하는 경우 적용됩니다.

• 릴리스 페이지에 1건 더

조치 필요 (1)

• breaking디스크 동시성 세마포어 기본 용량 증가

  디스크 동시성 세마포어가 CPU에 따라 계산하던 이전 값에서 4096개 슬롯으로 늘어났습니다. 관련 변경 사항은 #8336에 해당합니다.

조치 필요 (2)

• securityhighgolang.org/x/text 버전 업데이트

  golang.org/x/text가 v0.38.0에서 v0.39.0으로 올라갔습니다. CVE-2026-56852와 관련된 의존성 버전 변경입니다.

• securityhighgoogle.golang.org/grpc 버전 업데이트

  google.golang.org/grpc가 v1.81.1에서 v1.82.1으로 올라갔습니다. GHSA-hrxh-6v49-42gf와 관련된 의존성 버전 변경입니다.

조치 필요 (1)

• securitygolang.org/x/crypto 의존성 업데이트

  golang.org/x/crypto를 v0.49.0에서 v0.53.0으로 업데이트했습니다. v0.52.0에 포함된 상위 프로젝트의 SSH 보안 수정 사항도 반영합니다.

조치 필요 (4)

• securitygolang.org/x/text 버전 갱신

  golang.org/x/text를 v0.40.0으로 올려 보고된 보안 취약점에 대응했습니다. 관련 이슈는 #9039이며, @wallrj-cyberark가 기여했습니다.

• securitygoogle.golang.org/grpc 버전 갱신

  google.golang.org/grpc를 v1.82.1로 올려 보고된 보안 취약점에 대응했습니다. 관련 이슈는 #9063입니다.

• securitygithub.com/google/cel-go 버전 갱신

  github.com/google/cel-go를 v0.29.0으로 올려 보고된 보안 취약점에 대응했습니다. 관련 이슈는 #9072입니다.

• securitygo.opentelemetry.io/otel 버전 갱신

  go.opentelemetry.io/otel을 v1.44.0으로 올려 보고된 보안 취약점에 대응했습니다. 관련 이슈는 #9073입니다.

조치 필요 (11)

• securitygoogle.golang.org/grpc 업데이트

  google.golang.org/grpc 모듈이 보안 관련 수정과 함께 v1.79.3으로 업데이트되었습니다.

• securitygoogle.golang.org/grpc 업데이트

  google.golang.org/grpc 모듈이 보안 관련 수정과 함께 v1.82.1으로 업데이트되었습니다.

• securityhelm.sh/helm/v4 업데이트

  helm.sh/helm/v4 모듈이 보안 관련 수정과 함께 v4.1.4로 업데이트되었습니다.

• securitygithub.com/cloudflare/circl 업데이트

  github.com/cloudflare/circl 모듈이 보안 관련 수정과 함께 v1.6.3으로 업데이트되었습니다.

• securitygithub.com/go-jose/go-jose/v4 업데이트

  github.com/go-jose/go-jose/v4 모듈이 보안 관련 수정과 함께 v4.1.4로 업데이트되었습니다.

• securitygithub.com/moby/spdystream 업데이트

  github.com/moby/spdystream 모듈이 보안 관련 수정과 함께 v0.5.1으로 업데이트되었습니다.

• breaking기본 CNI 설정 버전 변경

  기본 CNI 설정 버전이 0.3.1에서 1.0.0으로 올라갔습니다.

• breakingIPAM 메트릭 제거

  IPAM 메트릭 cilium_operator_ipam_ips와 cilium_operator_ipam_available_interfaces가 제거되었습니다.

• breaking기본 CNI 설정 버전 변경

  기본 CNI 설정 버전이 0.3.1에서 1.0.0으로 변경되었습니다.

• breaking네이티브 히스토그램 기본 활성화

  모든 히스토그램이 기본적으로 네이티브 히스토그램을 내보냅니다.

• breaking에이전트 부트스트랩 메트릭 제거

  에이전트 부트스트랩 메트릭이 제거되었습니다.

조치 필요 (1)

• breakingNATS 기본값을 consumer groups로 변경

  NATS가 기본적으로 consumer groups를 사용하도록 기본 동작이 바뀌었습니다.

조치 필요 (1)

• securitygo text 패키지 최신 버전 업데이트

  go text 패키지 v0.37에 취약점이 있어 최신 버전으로 업데이트했습니다.

영향 확인 (6)

• breakingKBS client 인증 자격 증명 변경

  KBS client를 사용하는 경우에 적용됩니다.

• breakingCAA docker provider 제거

  CAA docker provider를 사용하는 경우에 적용됩니다.

• breakingFedora 기반 mkosi 빌드 CAA podvm 이미지 제거

  Fedora 기반 mkosi 빌드 CAA podvm 이미지를 사용하는 경우에 적용됩니다.

• 릴리스 페이지에 3건 더

조치 필요 (2)

• securitygoogle.golang.org/grpc 모듈 v1.82.1 업데이트

  보안 업데이트로 google.golang.org/grpc 모듈이 v1.82.1로 갱신되었습니다.

• securityvulnerability-updates 갱신

  보안 업데이트 항목인 vulnerability-updates가 갱신되었습니다.

조치 필요 (2)

• securitygRPC 모듈 보안 업데이트

  google.golang.org/grpc 모듈을 v1.82.1로 업데이트했습니다.

• security취약점 업데이트 반영

  vulnerability-updates를 업데이트했습니다.

조치 필요 (3)

• security보안 의존성 업데이트

  보안 의존성을 업데이트했습니다.

• securitygoogle.golang.org/grpc 모듈 업데이트

  google.golang.org/grpc 모듈을 v1.82.1로 업데이트했습니다.

• securityvulnerability-updates 업데이트

  vulnerability-updates를 업데이트했습니다.

조치 필요 (3)

• securityhighgoogle.golang.org/grpc 1.82.1 업데이트

  google.golang.org/grpc를 1.82.1로 업데이트해 GHSA-hrxh-6v49-42gf에 대응했습니다.

• breakingsnapshotLimitByte 기본값 조정

  snapshotLimitByte에 적정한 기본값을 설정했습니다.

• breaking클라이언트 http.Server의 헤더 읽기 제한 설정

  클라이언트 http.Server에 ReadHeaderTimeout을 설정했습니다.

조치 필요 (5)

• securitycriticalgolang.org/x/net 업데이트

  golang.org/x/net을 0.54.0에서 0.55.0으로 업데이트해 CVE-2026-25681, CVE-2026-27136, CVE-2026-39821, CVE-2026-42502, CVE-2026-25680, CVE-2026-42506에 대응했습니다.

• securityhigh키 범위를 벗어난 watch 응답 권한 수정

  한 키에 읽기 권한만 부여받은 사용자가 해당 키부터 시작하는 모든 키의 watch 응답을 받을 수 있던 권한 문제를 수정했습니다. 관련 권고는 GHSA-xg4h-6gfc-h4m8입니다.

• securityhightlsListener의 TLS 핸드셰이크 시간 제한 설정

  tlsListener에 tlsHandshakeTimeout을 설정했습니다. 관련 권고는 GHSA-6vch-q96h-7gc3입니다.

• securityhighgoogle.golang.org/grpc 업데이트

  google.golang.org/grpc를 1.82.1로 업데이트해 GHSA-hrxh-6v49-42gf에 대응했습니다.

• breakingsnapshotLimitByte 기본값 설정

  snapshotLimitByte에 합리적인 기본값을 설정했습니다.

조치 필요 (5)

• securityhigh키 감시 응답 권한 검사 수정

  한 키에 읽기 권한을 부여받은 사용자가 해당 키부터 시작하는 모든 키의 감시 응답을 받던 보안 문제를 수정했습니다. 관련 권고는 GHSA-xg4h-6gfc-h4m8입니다.

• securityhightlsListener 핸드셰이크 시간 제한 설정

  tlsListener에 tlsHandshakeTimeout을 설정했습니다. 자세한 내용은 GHSA-6vch-q96h-7gc3에서 확인할 수 있습니다.

• securityhighgolang.org/x/net 업데이트

  golang.org/x/net을 v0.56.0으로 업데이트해 GO-2026-5942에 대응했습니다.

• securityhighgolang.org/x/text 업데이트

  golang.org/x/text를 v0.39.0으로 업데이트해 GO-2026-5970에 대응했습니다.

• securityhighgoogle.golang.org/grpc 업데이트

  google.golang.org/grpc를 1.82.1로 업데이트해 GHSA-hrxh-6v49-42gf에 대응했습니다.

조치 필요 (7)

• securitygithub.com/sigstore/rekor 버전 v1.5.2 업데이트

  github.com/sigstore/rekor 모듈을 v1.5.2로 업데이트했습니다. 보안 수정 사항이 반영됩니다.

• securitygithub.com/sigstore/cosign/v3 버전 v3.0.6 업데이트

  github.com/sigstore/cosign/v3 모듈을 v3.0.6으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.

• securitygithub.com/sigstore/timestamp-authority/v2 버전 v2.1.0 업데이트

  github.com/sigstore/timestamp-authority/v2 모듈을 v2.1.0으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.

• securitygithub.com/sigstore/sigstore-go 버전 v1.2.0 업데이트

  github.com/sigstore/sigstore-go 모듈을 v1.2.0으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.

• securitygrpc, x/net, x/text 보안 업데이트

  grpc, x/net, x/text 의존성에 보안 업데이트를 함께 적용했습니다.

• securitygolang.org/x/text 버전 v0.39.0 업데이트

  golang.org/x/text 모듈을 v0.39.0으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.

• securitygolang.org/x/net 버전 v0.56.0 업데이트

  golang.org/x/net 모듈을 v0.56.0으로 업데이트했습니다. 보안 수정 사항이 반영됩니다.

조치 필요 (5)

• securitygithub.com/sigstore/rekor 모듈 버전 업데이트

  보안 관련 업데이트로 github.com/sigstore/rekor 모듈을 v1.5.2로 올렸습니다.

• securitygithub.com/sigstore/cosign/v3 모듈 버전 업데이트

  보안 관련 업데이트로 github.com/sigstore/cosign/v3 모듈을 v3.0.6으로 올렸습니다.

• securitygithub.com/sigstore/timestamp-authority/v2 모듈 버전 업데이트

  보안 관련 업데이트로 github.com/sigstore/timestamp-authority/v2 모듈을 v2.1.0으로 올렸습니다.

• securitygithub.com/sigstore/sigstore-go 모듈 버전 업데이트

  보안 관련 업데이트로 github.com/sigstore/sigstore-go 모듈을 v1.2.0으로 올렸습니다.

• securitygrpc, x/net, x/text 의존성 업데이트

  보안 업데이트에 따라 grpc, x/net, x/text 의존성을 함께 올렸습니다.

조치 필요 (7)

• securitygithub.com/sigstore/rekor 버전 v1.5.2 갱신

  github.com/sigstore/rekor 모듈이 v1.5.2로 업데이트되었습니다.

• securitygithub.com/sigstore/timestamp-authority/v2 버전 v2.1.0 갱신

  github.com/sigstore/timestamp-authority/v2 모듈이 v2.1.0으로 업데이트되었습니다.

• securitygithub.com/sigstore/cosign/v2 버전 v2.6.3 갱신

  github.com/sigstore/cosign/v2 모듈이 v2.6.3으로 업데이트되었습니다.

• securityGo 1.25.12로 빌드 환경 갱신

  빌드에 사용하는 Go 버전이 1.25.12로 상향되었습니다.

• securitygithub.com/sigstore/sigstore-go 버전 v1.2.0 갱신

  github.com/sigstore/sigstore-go 모듈이 v1.2.0으로 업데이트되었습니다.

• securitygrpc, x/net, x/text 의존성 갱신

  grpc, x/net, x/text에 보안 관련 버전 상향이 함께 적용되었습니다.

• securitygolang.org/x/text 버전 v0.39.0 갱신

  golang.org/x/text 모듈이 v0.39.0으로 업데이트되었습니다.

조치 필요 (4)

• securitygithub.com/sigstore/rekor 모듈 버전 업데이트

  github.com/sigstore/rekor 모듈을 v1.5.2로 업데이트했습니다.

• securityGo 버전 업데이트

  Go 버전을 1.25.12로 올렸습니다.

• securityalpine 도커 태그 업데이트

  alpine 도커 태그를 v3.24로 업데이트했습니다.

• securitygrpc, x/net, x/text 보안 업데이트

  grpc, x/net, x/text에 보안 업데이트를 함께 적용했습니다.