2.0.2 (2026年7月8日) セキュリティ: アップラインベース画像のバージョンを3.24にアップグレードし、アドレス [CVE-2026-41989], [ALPINE-CVE-2026-2100] に移動する。[GH-23711] 依存性: 最新バージョンを使用するために Serf と Memberlist をアップグレードします。[GH-23704] xds: L4 意図フィルター (RBAC) や mTLS トランスポートソケットを入ってくる公共のリスナーに挿入するときに返信エラー、したがってリスナーは意図力がないとサービスされません。..
サブモジュールリリース トラブルシューティングのためにgo mod アップデート
サブモジュールリリース go mod 送信拡張機能の更新
サブモジュールリリース go mod アップデート
模擬サブモジュール
2.0.1 (2026年6月18日) SECURITY: GO-2026-5039, GO-2026-5038,GO-2026-5037 [GH-23637] アドレスのgoバージョンを1.26.4にアップグレードします。 接続: 派遣者バージョンを1.37.4, 1.36.8, 1.35.12にアップグレードします。 Envoy 1.38.2の新しいバージョンを追加し、1.34.14 [GH-23664] を削除します。 改善: dockerfile: RUN コマンドをマージし、ベストプラクティスを用いた小さな変更によりレイヤ削減。[GH-23650] 製品テレメトリー: 製品使用回。..
2.0.0 (2026年5月22日) SECURITY: connect: 送信者バージョンを1.37.2および新しいバージョン[GH-23469]goにアップグレード: 送信者バージョンを1.26[GH-23493]エージェントにアップグレード: 標準 HTTP サーバのタイムアウトが増加し、長期投票ブロッククエリを壊すことを防ぐ。read_timeout と write_timeout は 15 分 (30 秒より) に設定され、read_header_timeout (10s) と idle_timeout (120s) は保護を保っています。..
サブモジュール更新
API モジュールのバージョンを更新
バックポート build ((deps): github.com/hashicorp/vault/sdk を v0 からブンプする。...
2.0.0-rc2 (2026年5月15日) SECURITY: agent: 長期投票のブロッククエリを壊すことを防ぐために、デフォルトの HTTP サーバーのタイムアウトが増加しました。read_timeout と write_timeout は現在 15 分 (30 秒) に設定されており、read_header_timeout (10 秒) と idle_timeout (120 秒) は、Slowloris 攻撃から保護されています。すべてのタイムアウトは http_config ブロックで設定可能である。[GH-23267] アピゲートワ。..
2.0.0-rc1 (2026年4月29日) SECURITY: connect: 派遣者バージョンを1.37.2および新しいバージョン[GH-23469]goにアップグレードする: GOバージョンを1.26[GH-23493]goにアップグレードする。グローバル・レート・リミッター: (エンタープライズ専用) 新しい"レート・リミット"コンフィギュレーション入力タイプで、動的、クラスタ全体RPCレート制限が。..
1.22.7 (2026年4月21日) SECURITY: セキュリティ: Google.golang.org/grpc を更新して CVE-2026-33186 [GH-23379] を修正する。セキュリティ: go.opentelemetry.io/otel を 1.42.0 にアップグレードして CVE-2026-24051 (macOS でのパスハイジャック/信頼されていない検索パス) を修正する。[GH-23387] test-sds-server: github.com/hashicorp/consul を v1.22.5 に バンプして CVE-2026-2808 の固定リリースラインに 合わせるように[GH-23437...
サブモジュールバージョンの更新
修正フォローリダイレクト sec vuln (#23494) (#23496)