# Crossplane v2.4.3

> Orchestration & Management · 2026-10-22

セキュリティ対応を中心に、ツールチェーンと依存関係の更新、証明書信頼設定の変更、修正対応、XRのスケーリング機能拡張を含むメンテナンスリリースです。セキュリティ関連の更新を確認する必要がある利用者に関係します。

## 要対応
- **[security]** Goツールチェーンを`1.26.10`へ更新
  - Goツールチェーンを`1.26.10`へ更新しました。このバージョンの`crypto/x509`は、侵害されたeMudhra中間証明書を拒否します。対象は`CVE-2026-111943`です。
- **[security]** 侵害されたCAルートをイメージから削除
  - イメージのCAバンドルから、`AAA Certificate Services`と`emSign ECC Root CA - G3`のルート証明書を削除しました。
- **[security]** 依存関係のCVE修正を取り込み
  - 上流のCVE修正を取り込むため、脆弱性のある依存関係をまとめて更新しました。関連する変更は`#7915`です。
- **[security]** `Go`を`1.26.9`へ更新
  - セキュリティ対応として`Go`を`1.26.9`へ更新しました。

## その他の記録された変更
- 2 (value_changed 1, constraint_changed 1)

[分析の詳細](https://ratatosk.io/ja/releases/crossplane/v2.4.3)

[元のリリースノート](https://github.com/crossplane/crossplane/releases/tag/v2.4.3)