# Prometheus v3.15.1

> Observability · 2026-10-21

Goツールチェーンとネットワーク依存関係を更新し、コンテナイメージから侵害されたルート証明書への信頼を外すセキュリティ保守リリースです。Go、HTTP/2、コンテナイメージの証明書信頼に関わる変更が含まれます。

## 要対応
- **[security · critical]** `golang.org/x/net` の `v0.60.0` への更新
  - `golang.org/x/net` を `v0.60.0` に更新し、`HTTP/2` の脆弱性に対応しました。対象は `GO-2026-6603`、`GO-2026-6610`、`GO-2026-6611`、`GO-2026-6612`、`GO-2026-6617` です。
- **[security]** コンテナイメージのルート証明書の信頼解除
  - コンテナイメージで、eMudhra中間CAの秘密鍵侵害を受けて、`emSign ECC Root CA - G3` と `Comodo AAA Services root` を信頼しない設定に変更しました。
- **[security]** `Go 1.27.3` でのビルド
  - ビルドに `Go 1.27.3` を使用し、`net/http`、`net/textproto`、`crypto/tls`、`html/template` の脆弱性に対応しました。

[分析の詳細](https://ratatosk.io/ja/releases/prometheus/v3.15.1)

[元のリリースノート](https://github.com/prometheus/prometheus/releases/tag/v3.15.1)