# Prometheus v3.15.1

> Observability · 2026-10-21

보안 취약점에 대응하도록 빌드 도구 체인과 네트워크 의존성을 갱신했습니다. 컨테이너 이미지에서는 손상된 중간 인증 기관 키와 관련된 루트 인증서 신뢰를 제거했습니다.

## 조치 필요
- **[security · critical]** `golang.org/x/net` v0.60.0 업데이트
  - HTTP/2 취약점을 해결하도록 `golang.org/x/net`을 `v0.60.0`으로 올렸습니다. 관련 항목은 `GO-2026-6603`, `GO-2026-6610`, `GO-2026-6611`, `GO-2026-6612`, `GO-2026-6617`입니다.
- **[security]** 컨테이너 이미지의 루트 인증서 신뢰 해제
  - eMudhra 중간 인증 기관의 개인 키가 손상된 뒤, 컨테이너 이미지의 CA 인증서를 갱신해 `emSign ECC Root CA - G3`와 `Comodo AAA Services root`를 신뢰하지 않도록 했습니다.
- **[security]** `Go` 1.27.3 기반 빌드
  - `net/http`, `net/textproto`, `crypto/tls`, `html/template`의 취약점을 해결하도록 `Go 1.27.3`으로 빌드합니다.

[분석 자세히 보기](https://ratatosk.io/ko/releases/prometheus/v3.15.1)

[원본 릴리스 노트](https://github.com/prometheus/prometheus/releases/tag/v3.15.1)