# Open Policy Agent (OPA) v1.21.3

> Security · 2026-10-19

署名検証の回避を修正し、検証設定の扱いを見直したセキュリティメンテナンスリリースです。署名なしデルタバンドルについては、対象を限定したオプトアウトも追加されています。

## 要対応
- **[security]** バンドル署名検証の回避を修正しました
  - `GHSA-g2pf-6v5v-qcc8` に関係する、バンドル署名検証の回避を修正しました。

## 影響確認
- **[security]** `signing` ブロックに基づく検証設定
  - `bundles[_].signing` または `discovery.signing` を設定している場合に適用されます。
  - 検証は `signing` ブロックの有無に基づいて行われるようになりました。`keyid` は使用するキーの選択だけを担います。

## その他の記録された変更
- 3 (added 2, value_changed 1)

[分析の詳細](https://ratatosk.io/ja/releases/opa/v1.21.3)

[元のリリースノート](https://github.com/open-policy-agent/opa/releases/tag/v1.21.3)