# CloudNativePG v1.29.3

> Storage & Data · 2026-09-23

장애 조치, 복구, 관측성, 정리 동작을 다듬은 유지 보수 릴리스이며, 보안 검증 오류와 취약한 의존성도 바로잡았습니다. `1.29` 계열 사용자는 지원되는 새 마이너 버전으로 업그레이드하는 것이 권장됩니다.

## 조치 필요
- **[security · high]** `google.golang.org/grpc` 보안 업데이트
  - `google.golang.org/grpc`를 `v1.83.1`로 업데이트했습니다. HTTP/2 DATA 프레임 조각화로 발생하는 gRPC-Go 힙 메모리 고갈 문제인 `CVE-2026-84304` 및 `GHSA-vp52-pcj8-j9qc`를 수정합니다.
- **[security]** 웹훅 확장 경로 검증 수정
  - 웹훅이 절대 확장 경로에 포함된 `..` 경로 이동을 원시 경로만 검사한 뒤 허용하던 문제를 수정했습니다. 예를 들어 `/a/../../../../etc` 같은 경로가 실행 시 확장 기능의 마운트 지점을 벗어나던 동작이 차단됩니다.

## 영향 확인
- **[breaking]** `1.29.x` 계열 지원 종료
  - 1.29 계열을 사용하는 경우에 적용됩니다.
  - 이번 릴리스는 `1.29.x` 계열의 마지막 릴리스이며, `1.29`는 더 이상 지원되지 않습니다. 지원되는 새 마이너 버전으로 업그레이드하는 것이 적극 권장됩니다.

## 그 밖에 기록된 변경
- 38 (defect_corrected 29, added 3, value_changed 2, default_changed 2, renamed 1, constraint_changed 1)

[분석 자세히 보기](https://ratatosk.io/ko/releases/cloudnativepg/v1.29.3)

[원본 릴리스 노트](https://github.com/cloudnative-pg/cloudnative-pg/releases/tag/v1.29.3)