# Kubescape v4.0.20

> Security · 2026-11-06

正確性と入力検証を重視したメンテナンスリリースです。レポートやHTTPレスポンス、ダウンロードしたCELポリシーの読み取りに上限を設け、無効なスキャンオプションを受け付けない変更が含まれます。

## 要対応
- **[security]** レポートファイル読み取りの上限と検証
  - レポートファイルの読み取りに上限と検証を設け、DoS（`CWE-400`）を防ぐようにしました。
- **[security]** HTTPレスポンス本文の読み取り上限
  - `httpGet`で取得するHTTPレスポンス本文に上限を設け、DoS（`CWE-400`）を防ぐようにしました。
- **[security]** ダウンロードしたCELポリシー本文の読み取り上限
  - ダウンロードしたCELポリシーのレスポンス本文に上限を設け、DoS（`CWE-400`）を防ぐようにしました。

## 影響確認
- **[breaking]** イメージスキャンでのHelm・ファイルパス指定の制限
  - イメージスキャンを実行する場合に適用されます。
  - イメージスキャンでは、Helmフラグとファイルパス指定フラグを受け付けないようにしました。
- **[breaking]** ワークロードスキャンでのフィルターフラグの制限
  - ワークロードスキャンを実行する場合に適用されます。
  - ワークロードスキャンでは、namespaceフィルターフラグとリソース種別フィルターフラグを受け付けないようにしました。

## その他の記録された変更
- 13 (defect_corrected 13)

[分析の詳細](https://ratatosk.io/ja/releases/kubescape/v4.0.20)

[元のリリースノート](https://github.com/kubescape/kubescape/releases/tag/v4.0.20)