# Kubescape v4.0.20

> Security · 2026-11-06

입력 검증과 동작 정확성을 다듬고 서비스 거부를 막기 위한 보호를 보강한 유지보수 릴리스입니다. 이미지 스캔과 워크로드 스캔에서는 잘못된 옵션을 거부하도록 제한이 강화되었습니다.

## 조치 필요
- **[security]** 보고서 파일 읽기 범위 및 입력 검증
  - `fixhandler`가 보고서 파일을 읽을 때 범위를 제한하고 입력을 검증해 `CWE-400` 유형의 서비스 거부를 막습니다.
- **[security]** `httpGet` HTTP 응답 본문 크기 제한
  - `resourcehandler`의 `httpGet`에서 HTTP 응답 본문 크기를 제한해 `CWE-400` 유형의 서비스 거부를 막습니다.
- **[security]** CEL 정책 응답 본문 크기 제한
  - `vap`가 내려받은 CEL 정책 응답 본문 크기를 제한해 `CWE-400` 유형의 서비스 거부를 막습니다.

## 영향 확인
- **[breaking]** 이미지 스캔 옵션 제한
  - 이미지 스캔에서 `Helm` 및 `file-path` 플래그를 거부합니다.
  - 이미지 스캔을 실행하는 경우에 적용됩니다.
- **[breaking]** 워크로드 스캔 필터 옵션 제한
  - 워크로드 스캔에서 `namespace` 및 `resource kind` 필터 플래그를 거부합니다.
  - 워크로드 스캔을 실행하는 경우에 적용됩니다.

## 그 밖에 기록된 변경
- 13 (defect_corrected 13)

[분석 자세히 보기](https://ratatosk.io/ko/releases/kubescape/v4.0.20)

[원본 릴리스 노트](https://github.com/kubescape/kubescape/releases/tag/v4.0.20)