# Harbor v2.14.6

> Storage & Data · 2026-10-23

Go依存関係のセキュリティ更新とデフォルト動作の変更を含むメンテナンスリリースです。圧縮展開時の上限超過や実行時パニックを防ぐ修正も含まれます。

## 要対応
- **[security]** Go依存関係の更新によるCVE対応
  - Go依存関係を更新し、CVEに対応しました。

## 影響確認
- **[breaking]** `webhook` のプライベートネットワークアクセスをデフォルトで許可
  - `webhook` を利用している場合に適用されます。
  - `webhook` で、プライベートネットワークへのアクセスをデフォルトで許可するよう修正しました。
- **[breaking]** `contenttrust` のレガシー署名者によるプルをデフォルトで許可
  - `contenttrust` を利用している場合に適用されます。
  - `contenttrust` で、レガシー署名者によるプルをデフォルトで許可するよう修正しました。

## その他の記録された変更
- 7 (value_changed 4, defect_corrected 2, added 1)

[分析の詳細](https://ratatosk.io/ja/releases/harbor/v2.14.6)

[元のリリースノート](https://github.com/goharbor/harbor/releases/tag/v2.14.6)