# Prometheus v3.13.4

> Observability · 2026-10-02

セキュリティ対応を含むメンテナンスリリースです。脆弱性に対応した依存関係の更新とUI依存関係の刷新に加え、ロールバック互換性、ヒストグラムの破損、スクレイプ失敗に関する修正も含まれます。

## 要対応
- **[security · high]** `google.golang.org/grpc` の更新
  - `google.golang.org/grpc` を `v1.83.1` に更新し、`HTTP/2 DATA frame fragmentation` によるメモリ枯渇に対応しました。関連する識別子は `GO-2026-6348` です。
- **[security]** UIのnpm依存関係を更新
  - UIで使用する脆弱なnpm依存関係を更新しました。

## その他の記録された変更
- 3 (defect_corrected 3)

[分析の詳細](https://ratatosk.io/ja/releases/prometheus/v3.13.4)

[元のリリースノート](https://github.com/prometheus/prometheus/releases/tag/v3.13.4)