# Crossplane v2.4.3

> Orchestration & Management · 2026-10-22

보안 대응을 중심으로 한 유지보수 릴리스로, 도구 모음과 의존성을 갱신하고 손상된 인증 기관 루트를 제거했습니다. 여러 수정 사항이 반영됐으며 XR 스케일링 범위도 넓어졌습니다.

## 조치 필요
- **[security]** Go 도구 모음 `1.26.10`으로 갱신
  - Go 도구 모음을 `1.26.10`으로 올렸습니다. 이 버전의 `crypto/x509`은 손상된 `eMudhra` 중간 인증서를 거부하며, 관련 식별자는 `CVE-2026-111943`입니다.
- **[security]** 손상된 CA 루트 제거
  - 이미지의 CA 번들에서 `AAA Certificate Services`와 `emSign ECC Root CA - G3` 루트를 제거했습니다.
- **[security]** 취약한 의존성 갱신
  - 취약한 의존성을 한꺼번에 갱신해 업스트림 CVE 수정 사항을 반영했습니다. 관련 변경은 `#7915`입니다.
- **[security]** `Go` `1.26.9`로 갱신
  - `Go`를 `1.26.9`로 올리는 의존성 빌드 변경을 반영했습니다.

## 그 밖에 기록된 변경
- 2 (value_changed 1, constraint_changed 1)

[분석 자세히 보기](https://ratatosk.io/ko/releases/crossplane/v2.4.3)

[원본 릴리스 노트](https://github.com/crossplane/crossplane/releases/tag/v2.4.3)