# Prometheus v3.13.5

> Observability · 2026-10-21

침해된 루트 인증서를 신뢰하지 않도록 컨테이너 이미지를 갱신하고, Go 및 관련 의존성의 보안 취약점을 수정한 보안 유지보수 릴리스입니다. 빌드에는 이제 `Go` 1.26 이상이 필요합니다.

## 조치 필요
- **[security · critical]** `golang.org/x/net` 업데이트
  - HTTP/2 취약점을 수정하도록 `golang.org/x/net`을 v0.60.0으로 업데이트했습니다. 관련 권고 식별자는 `GO-2026-6603`, `GO-2026-6610`, `GO-2026-6611`, `GO-2026-6612`, `GO-2026-6617`입니다.
- **[security · low]** `OpenTelemetry` 업데이트
  - 정보 로그에 `exporter endpoint URLs`가 노출되는 문제를 수정하도록 `OpenTelemetry`를 v1.45.0으로 업데이트했습니다. 관련 권고 식별자는 `GO-2026-6505`입니다.
- **[security]** `Go` 빌드 버전 상향
  - `net/http`, `net/textproto`, `crypto/tls`, `html/template`의 취약점을 수정하기 위해 `Go` 1.26.10으로 빌드합니다.

## 영향 확인
- **[security]** 침해된 루트 인증서 불신 처리
  - 컨테이너 이미지를 사용하는 경우 적용됩니다.
  - eMudhra 중간 인증 기관의 개인 키가 침해된 뒤, `emSign ECC Root CA - G3`와 `Comodo AAA Services root`를 신뢰하지 않도록 컨테이너 이미지의 CA 인증서를 갱신했습니다.
- **[breaking]** Prometheus 빌드 최소 `Go` 버전 상향
  - `Go` 1.26 이상을 사용하지 않고 Prometheus를 빌드하는 경우 적용됩니다.
  - 이제 `Go` 1.26 이상이 필요해야 `Prometheus`를 빌드할 수 있습니다.

[분석 자세히 보기](https://ratatosk.io/ko/releases/prometheus/v3.13.5)

[원본 릴리스 노트](https://github.com/prometheus/prometheus/releases/tag/v3.13.5)