# CloudNativePG v1.30.1

> Storage & Data · 2026-09-23

정확성과 장애 조치 신뢰성에 초점을 둔 유지보수 릴리스입니다. 복구와 수명 주기 처리 수정에 더해 PostgreSQL 이미지 업데이트와 보안 관련 변경이 포함됩니다.

## 조치 필요
- **[security · high]** `google.golang.org/grpc` 업데이트
  - `google.golang.org/grpc`를 v1.83.1로 업데이트했습니다. `CVE-2026-84304` 및 `GHSA-vp52-pcj8-j9qc`와 관련된 HTTP/2 DATA 프레임 조각화에 따른 gRPC-Go 힙 메모리 고갈 문제가 수정됐습니다.

## 영향 확인
- **[security]** `extension path` 검증 우회 차단
  - `extension path`를 설정한 경우 적용됩니다.
  - 절대 경로에 `..` 순회가 포함된 경우 원시 경로만 검사해도 런타임에 확장 기능의 마운트 지점을 벗어날 수 있던 문제가 수정됐습니다. 이제 이러한 경로가 웹훅 검증을 우회하지 않습니다.
- **[breaking]** 기본 PostgreSQL 오퍼랜드 이미지 변경
  - `PostgreSQL operand image`를 직접 설정하지 않은 경우 적용됩니다.
  - 기본 PostgreSQL 오퍼랜드 이미지를 `18.6-system-trixie`로 변경했습니다.

## 그 밖에 기록된 변경
- 38 (defect_corrected 31, added 3, value_changed 3, constraint_changed 1)

[분석 자세히 보기](https://ratatosk.io/ko/releases/cloudnativepg/v1.30.1)

[원본 릴리스 노트](https://github.com/cloudnative-pg/cloudnative-pg/releases/tag/v1.30.1)