릴리스

조치 필요 (4)

• securitygolang.org/x/text 버전 갱신

  golang.org/x/text를 v0.40.0으로 올려 보고된 보안 취약점에 대응했습니다. 관련 이슈는 #9039이며, @wallrj-cyberark가 기여했습니다.

• securitygoogle.golang.org/grpc 버전 갱신

  google.golang.org/grpc를 v1.82.1로 올려 보고된 보안 취약점에 대응했습니다. 관련 이슈는 #9063입니다.

• securitygithub.com/google/cel-go 버전 갱신

  github.com/google/cel-go를 v0.29.0으로 올려 보고된 보안 취약점에 대응했습니다. 관련 이슈는 #9072입니다.

• securitygo.opentelemetry.io/otel 버전 갱신

  go.opentelemetry.io/otel을 v1.44.0으로 올려 보고된 보안 취약점에 대응했습니다. 관련 이슈는 #9073입니다.

영향 확인 (5)

• securitycert-manager-edit 권한에서 내부 리소스 조작 제거

  cert-manager-edit 집계 ClusterRole을 사용한다면 이 변경이 적용됩니다.

  cert-manager-edit 집계 ClusterRole에서 ACME Challenge의 create 권한과 Order의 create, patch, update 권한이 제거되었습니다. 내부 리소스를 직접 조작하지 못하도록 조정되었으며, 관련 권고 식별자는 GHSA-8rvj-mm4h-c258입니다.

• breakingAPI에서 ObjectReference 제거

  API에서 ObjectReference를 사용한다면 이 변경이 적용됩니다.

  API 정리 과정에서 더 이상 사용되지 않는 ObjectReference가 제거되었습니다.

• breakingPrometheus 모니터링 관련 Helm 값 제거

  prometheus.servicemonitor.targetPort, prometheus.servicemonitor.path 또는 prometheus.podmonitor.path를 설정한다면 이 변경이 적용됩니다.

  Helm 값 prometheus.servicemonitor.targetPort, prometheus.servicemonitor.path, prometheus.podmonitor.path가 제거되었습니다.

• 릴리스 페이지에 2건 더

조치 필요 (2)

• securityhighGo v1.25.11 업데이트

  Go를 v1.25.11로 업데이트해 CVE-2026-27145, CVE-2026-42504, CVE-2026-42507을 수정했습니다.

• securityGo 1.25.10 및 의존성 업데이트

  보고된 취약점을 수정하기 위해 Go를 1.25.10으로 올렸고, 다른 의존성 버전도 함께 업데이트했습니다.

조치 필요 (1)

• securityhighGo 의존성 보안 업데이트

  Go를 v1.26.4로 업데이트해 CVE-2026-27145, CVE-2026-42504, CVE-2026-42507을 수정했습니다.

조치 필요 (2)

• securityGo 의존성 업데이트

  보고된 취약점이 있는 Go 의존성을 업데이트했습니다.

• securitygo 1.25.8 업데이트

  여러 보고된 취약점에 대응하도록 go를 1.25.8로 업데이트했습니다.

조치 필요 (1)

• security보고된 취약점이 있는 Go 의존성 업데이트

  보고된 취약점이 있는 Go 의존성을 업데이트했습니다.

조치 필요 (1)

• securitygoogle.golang.org/grpc 의존성 업데이트

  스캐너가 취약점으로 보고한 내용에 대응해 google.golang.org/grpc를 업데이트했습니다. 이 취약점은 cert-manager에 영향을 주는 것으로 확인된 것은 아니지만, 스캐너 보고에 따라 의존성을 올렸습니다.

조치 필요 (2)

• securityhighGo v1.25.5 업데이트

  Go를 v1.25.5로 업데이트해 CVE-2025-61727과 CVE-2025-61729를 수정했습니다.

• breakingIssuer 참조 kind와 group 기본값 복원

  issuer 참조의 kind와 group에 적용되는 기본값을 0.19.0 이전 동작으로 되돌렸습니다.

조치 필요 (2)

• securitycritical보고된 취약점 수정

  v1.18.6은 CVE-2025-68121을 비롯해 보고된 일부 취약점을 수정하는 패치 릴리스입니다.

• securitycriticalGo 버전 상향

  CVE-2025-68121에 대응하기 위해 Go 버전을 상향했습니다.

조치 필요 (3)

• securitycriticalgo 업데이트

  go를 업데이트해 CVE-2025-68121에 대응했습니다.

• securityhighCVE-2026-24051 및 CVE-2025-68121 취약점 수정

  v1.19.4는 보고된 취약점인 CVE-2026-24051과 CVE-2025-68121을 수정하는 패치 릴리스입니다. 모든 사용자의 업그레이드가 권고됩니다.

• securityhighotel SDK 업데이트

  otel SDK를 업데이트해 GO-2026-4394에 대응했습니다.

조치 필요 (1)

• securitymediumGHSA-gx3x-vq4p-mhhv 서비스 거부 문제 수정

  세 건의 버그 수정 중 하나로 GHSA-gx3x-vq4p-mhhv에 해당하는 서비스 거부 문제를 수정했습니다. 모든 사용자가 최신 릴리스로 업그레이드해야 하는 수정입니다.

영향 확인 (1)

• securitymediumDNS 응답 순서에 따른 컨트롤러 패닉 수정

  적용 대상이 릴리스 노트에 명시되지 않았습니다.

  예기치 않은 순서의 DNS 응답이 캐시될 때 cert-manager controller에서 발생할 수 있던 패닉을 수정했습니다. 공격자가 DNS 응답을 바꾸거나 DNS 서버를 제어하면 컨트롤러의 서비스 거부를 일으킬 수 있던 문제이며, GHSA-gx3x-vq4p-mhhv와 관련된 수정입니다. (#8468)