# Prometheus v3.13.4

> Observability · 2026-10-02

취약한 의존성을 갱신하고 UI 의존성을 새 버전으로 올린 보안 중심 유지보수 릴리스입니다. 롤백 호환성, 히스토그램 처리, 스크레이프 실패와 관련된 수정도 포함합니다.

## 조치 필요
- **[security · high]** gRPC 의존성 보안 업데이트
  - `google.golang.org/grpc`를 `v1.83.1`로 올려 HTTP/2 DATA 프레임 조각화로 발생하는 메모리 고갈 문제를 수정했습니다. 관련 보안 권고 식별자는 `GO-2026-6348`입니다.
- **[security]** UI 의존성 보안 업데이트
  - UI에서 취약한 `npm` 의존성을 업데이트했습니다.

## 그 밖에 기록된 변경
- 3 (defect_corrected 3)

[분석 자세히 보기](https://ratatosk.io/ko/releases/prometheus/v3.13.4)

[원본 릴리스 노트](https://github.com/prometheus/prometheus/releases/tag/v3.13.4)