重要: 引越しのガイドをご覧ください。CVE修正:Advisory GHSA-xv5x-242w-7hf7 バグ修正: [acme] バンプ github.com/go-acme/lego/v5 to v5.6.0 (#14166 @ldez) [acme] バンプ github.com/go-jose/go-jose/v4 to v4.1.6 (#14165 @Mheaus) [http3] バンプ github.com/quic-go/quic-go to v0.64.1 (#14132 @janolwaya) [k8s/gatepachpi] 他のコントローラー (#14128 @Neffi42) により所有されているゲートウェイの状態条件を保存する [k8s...
重要: 引越しのガイドをご覧ください。CVE修正:Advisory GHSA-xv5x-242w-7hf7 バグ修正: [acme] バンプ github.com/go-jose/go-jose/v4 to v4.1.6 (#14165 @Mheaus) [サーバー] 要求ヘッダ値の数 (#14111 @juliens) [サーバー] バンプ golang.org/x/net to v0.62.0 (#14176 @kevinpollet) [サーバー] NTLMとKerberos認証のバックエンド接続漏れを修正。..
重要: 引越しのガイドをご覧ください。強化: [acme] リユースPrivateKey オプション (#13004 @ldez) を追加 [docker, k8s/ingress, middleware, k8s/crd, k8s/gatewayapi] ルーターごとに応答タイムアウト (#13537 @sdelicata) を追加 [k8s] Strip managedInformers (#13396 @kevinpollet) のフィールドを削除 [k8s, k8s/gatewayapi] TLSRoute (#13332 @kevinpollet) のバックエンドTLSポリシーをサポート [k8s, nomad] 冗長な提供を削除。..
CVE修正:アドバイザリー GHSA-hrpp-p4fc-wwf8 バグ修正: [認証、サービス、k8s/ingress-nginx] NTLMとKerberosをForwardAuthとingress-nginx auth-url (#14091 @juliens) でサポートする [認証、サービス] ForwardAuth (#140 @juliens) でNTLMとKerberos認証をサポートする [k8s/gatewayapi] Containerdイメージストア (#14089 @Neffi42) とのGateway APIコンプライアンスのセットアップを修正する Documentati...
CVE 修正: アドバイス GHSA-hrpp-p4fc-wwf8 バグ修正: [認証、サービス] ForwardAuth で NTLM と Kerberos 認証をサポートする (#14084 @juliens)
重要: 引越しのガイドをご覧ください。CVE 修正:アドバイザリー GHSA-p8wx-ph99-xgcrアドバイザリー GHSA-ww7c-q3mv-xx22アドバイザリー GHSA-28hp-c82p-8vqj バグ修正: [サーバー] HTTP バージョン (#14031 @juliens) にかかわらず CONNECT リクエストを拒否 [サーバー] muxer (#14050 @juliens) に到達する前に CONNECT メソッドを拒否 [k8s/crd] 子ルーター (#14018 @bunnysayzz) の観測可能メタデータを許可 [k8s/wayagatepi]...
重要: 引越しのガイドをご覧ください。バグ修正: [サーバー] HTTP バージョン (#14031 @juliens) にかかわらず CONNECT リクエストを拒否 [サーバー] muxer (#14050 @juliens) に到達する前に CONNECT メソッドを拒否 golang.org/x/net を v0.60.0 (#14048 @kevinpollet) にブンプする
重要: 引越しのガイドをご覧ください。CVE修正:アドバイザリー GHSA-qqjf-53cj-pwvvアドバイザリー GHSA-f52w-8j3h-j724アドバイザリー GHSA-v67p-phpq-fc8xアドバイザリー GHSA-w4v4-9rw7-5326アドバイザリー GHSA-227vv2-48-65wwアドバイザリー GHSA-8fcf-v89g-xpg6バグ修正: [acme]Bump github.com/go-acme/lego/v5 to v5.4.1 (#13759 @ldez) [acme] DNSチャレンジ (#13830 @rtribotte) のためにデフォルトで再帰NSS伝播を無効にする [acme]...
重要: 引越しのガイドをご覧ください。CVE修正:アドバイザリーGHSA-53qr-784g-cj35アドバイザリーGHSA-cw35-4q88-3rmpアドバイザリーGHSA-fh26-gfpp-7xxxアドバイザリーGHSA-mwrr-6hp4-pxr6アドバイザリーGHSA-qm9f-w54v-q2qhアドバイザリーGHSA-qvj7-gq9c-hp7qアドバイザリーGHSA-rv2h-qh7j-xrjwアドバイザリーGHSA-jwmh-hmjv-p99x バグ修正: [acme] github.com/go-acme/lego/v5 から v5.5.1 (#13929 @ldez) [acme] github.com/go-acme/lego/v5 ...
CVE修正:アドバイザリーGHSA-cw35-4q88-3rmpアドバイザリーGHSA-fh26-gfpp-7xxxアドバイザリーGHSA-qm9f-w54v-q2qhアドバイザリーGHSA-2272-4vv8-65wwアドバイザリーGHSA-mhjw-hmjv-p99xバグ修正: [docker]Bump github.com/docker/cli to v29.8.1 (#13934 @kevinpollet) [ルール]ルールドメインを解析するときに否定されたマッチャーを無視する (#13863 @rtribotte) [サーバー]Bump golang.org/x/crypto to v0.57.0 (#13930 @kevinpollet) [サーバー] 確保。..
重要: 引越しのガイドをご覧ください。CVE修正:アドバイザリー GHSA-qqjf-53cj-pwvvアドバイザリー GHSA-f52w-8j3h-j724アドバイザリー GHSA-w4v4-9rw7-5326 バグ修正: [acme] DNSチャレンジ (#13830 @rtribotte) のためにデフォルトで再帰nss伝播を無効にする [http3] HTTP/3接続クライアント (#13812 @sdelicata) [サーバー] [サーバー。..
重要: 引越しのガイドをご覧ください。CVE修正:アドバイザリー GHSA-cjr6-pf59-jq29アドバイザリー GHSA-7ghq-v6jf-g56cアドバイザリー GHSA-rf44-j88r-hh8cバグ修正: [fastproxy] バンプ github.com/valyala/fasthttp に v1.73.0 (#13769 @mmatur) [ファイル] ファイルプロバイダの構成エラー (#13527 @lazerg) にファイル名を追加 [http3] HTTP/3 (#13717 @gndz07) の読み込みタイムアウト、イデールタイムアウト、最大ヘッダーバイトを適用。..
重要: 引越しのガイドをご覧ください。CVE修正:Advisory GHSA-7ghq-v6jf-g56c Advisory GHSA-rf44-j88r-hh8c バグ修正: [http3] HTTP/3 (#13717 @gndz07) [サーバー] のための読み込みタイムアウト、アイドルタイムアウト、最大ヘッダバイトを適用する [サーバー] 異名 (#13720 @rtribotte) の要求ヘッダを処理するためのエントリーポイントオプションを追加 [tcp, udp] TCPとUDP重量化サービス (#13749 @rtribot...
重要: 引越しのガイドをご覧ください。CVE修正: アドバイザリー GHSA-5w68-77r2-r64c アドバイザリー GHSA-g55h-rg46-x9c5 アドバイザリー GHSA-j994-9gqj-9hwq アドバイザリー GHSA-m6wx-622r-48r9 バグ修正: [fastproxy] FastProxy (#13635 @gndz07) を使用するときにバックエンドから範囲外のステータスコードを拒否する [http3] Bump github.com/quic-go/quic-go to v0.61.0 (#13688 @jnoordsij) [k8s/crd] 生成された名前衝突を防止する。..
重要: 引越しのガイドをご覧ください。CVE修正:アドバイザリー GHSA-5w68-77r2-r64cアドバイザリー GHSA-g55h-rg46-x9c5 バグ修正: [k8s/crd] Kubernetes CRD プロバイダー (#13656 @rtribotte) で生成された名前衝突を防止する [k8s/crd] デフォルトの TLS リソース (#13665 @rtribotte) の名前空間を制限するオプションを追加する [k8s/crd] スコープで生成された Kubernetes サービス名が CRD プロ。..
CVE修正:アドバイザリー GHSA-fgjj-px3w-67xxアドバイザリー GHSA-62fc-8686-hfmqアドバイザリー GHSA-6765-c87h-8mrf バグ修正: [acme] バンプ github.com/go-acme/lego/v5 から v5.3.1 (#13547 @ldez) [ミドルウェア、認証] オースシングルフライトキー衝突 (#13572 @mmatur) [k8s/gatewayapi] Kubernetes Gateway API プロバイダー (#13580 @gndz07) のルータ名衝突を回避する [トレース] バンプ github.com/DataDog/dd-trace-go/v...
CVE修正:アドバイザリー GHSA-fgjj-px3w-67xxアドバイザリー GHSA-62fc-8686-hfmqアドバイザリー GHSA-6765-c87h-8mrf バグ修正: [acme] バンプ github.com/go-acme/lego/v5 から v5.3.1 (#13547 @ldez) [ミドルウェア、認証] オースシングルフライトキー衝突 (#13572 @mmatur) [k8s/gatewayapi] Kubernetes Gateway API プロバイダー (#13580 @gndz07) のルータ名衝突を回避する [トレース] バンプ github.com/DataDog/dd-trace-go/v...
CVE修正:Advisory GHSA-62fc-8686-hfmq バグ修正: [追跡] バンプ github.com/DataDog/dd-trace-go/v2 to 2.8.1 (#13530 @kevinpollet) バンプ golang.org/x/text to v0.40.0 and golang.org/x/net v0.57.0 (#13574 @mmatur) [k8s/crd] Kubernetes CRD プロバイダー (#13573 @gndz07) のクロスネームスペースサービス参照チェックを修正 [ミドルウェア] バンプ github.com/klauspost/compress to v1.18.7 (#13587m @matur)
重要: 引越しのガイドをご覧ください。CVE修正:Advisory GHSA-3ccp-42pg-hgv6 バグ修正: [k8s/ingress-nginx] IngressNGINX プロバイダー (#13476 @AmariahAK) で use-regex でリダイレクトを修正 [ミドルウェア] gzhttp ラッパー (#13533 @kevinpollet) で Zstd サポートを無効にする [サーバー] バックエンドがトンネル (#13542 @sdelicata) を受け入れるまで CONNECT ペイロードを延期する [サーバー] 前衛で CONNECT ボディを捨て。..
重要: 引越しのガイドをご覧ください。CVE修正:Advisory GHSA-3ccp-42pg-hgv6 バグ修正: [ミドルウェア、k8s/crd] CRD に欠けている ErrorRequestHeaders フィールドを追加する (#13498 @kevinpollet) [ログ] 存在しない cert resolver ログ (#13469 @ArthurHlt) から関連のないエラーを削除する [ミドルウェア] gzhttp レイパー (#13533 @kevinpollet) の Zstd サポートを無効にする [サーバー] バックエンドまで CONNECT のペイロードを延期する。..
重要: 引越しのガイドをご覧ください。CVE 修正:Advisory GHSA-3ccp-42pg-hgv6 バグ修正: [ミドルウェア、k8s/crd] CRD に欠けている ErrorRequestHeaders フィールドを追加 (#13498 @kevinpollet) [サーバー] バックエンドがトンネル (#13542 @sdelicata) を受け入れるまで CONNECT のペイロードを延期 [サーバー] google.golang.org/grpc を v1.82.1 (#13551 @piscue) にブンプする [サーバー] プール (#13...
CVE 修正:Advisory GHSA-8rxv-jg7p-wvg3 バグ修正: [ミドルウェア、k8s/crd] CRD に欠けている ErrorRequestHeaders フィールドを追加 (#13498 @kevinpollet) [k8s/ingress-nginx] Ingress-nginx プロバイダー (#13506 @gndz07) の書き直されたターゲットを浄化 [ログ] 存在しない cert 解析ログ (#13469 @ArthurHlt) から関連のないエラーを削除 [ミドルウェア] Websockets (#13520 @juliens) を再試したミドルウェアでパニックを修正 ドキュメント。..
重要: 引越しのガイドをご覧ください。CVE修正:アドバイザリー GHSA-cxjq-mrr5-89rvアドバイザリー GHSA-42cj-m3vj-89wvアドバイザリー GHSA-qq9q-x9w4-chhj バグ修正: [ミドルウェア、k8s/ingress-nginx] nginx変数インターポレーション (#13398 @dfeinblatt) [ルールを追加] HostSNIとHost) (#13460 @juliens) の一貫性を修正 [k8s,k8s/wayapi] バックエンドRefゲート上の拡張Refフィルターを修正。..
CVE修正:Advisory GHSA-cxjq-mrr5-89rv Advisory GHSA-42cj-m3vj-89wv バグ修正: [acme] Bump software.sslmate.com/src/go-pkcs12 to v0.7.3 (#13477 @rtribotte) [k8s] エンドポイントがポート値または名前 (#13481 @kevinpollet) を切断するときにパニックを修正 [k8s/crd] TCPサーバーのクロスプロバイダーリフチェックを修正Kubernetes CRDプロバイダー (#13458 @gndz07) のトランスポートを修正 [中間] 空手柄を修正 未知の長さのボディ。..
CVE 修正:アドバイザリー GHSA-cxjq-mrr5-89rv バグ修正: [ミドルウェア] ReplacePathRegexミドルウェア (#13466 @kevinpollet) で替えた経路を消毒する [acme] バンプソフトウェア。sslmate.com/src/go-pkcs12 を v0.7.3 (#13477 @rtribotte) [ホテル] バンプ go.opentelemetry.io/hotel を v1.44.0 (#13478 @rtribotte) ドキュメンテーション: バンプチェンジログ v2.11.51 (#13430 @mmatur)
重要: 引越しのガイドをご覧ください。CVE修正: CVE-2026-54763 (アドバイザリー GHSA-x677-9fxg-v5c5) CVE-2026-54764 (アドバイザリー GHSA-3q9r-p662-5j8m) CVE-2026-54765 (アドバイザリー GHSA-6p8f-p8j2-rqmv) バグ修正: [acme, ログ] バンプ github.com/go-acme/lego/v5 (#13154 @ldez) [acme] バンプ github.com/go-acme/lego/v5 (#13359 @juliens) [k8s, k8s/ingress-nginx] バンプ github.com/go-acme/lego/v5 (#13359 @juliens)...
重要: 引越しのガイドをご覧ください。CVE修正: CVE-2026-54763 (Advisory GHSA-x677-9fxg-v5c5) CVE-2026-54764 (Advisory GHSA-3q9r-p662-5j8m) バグ修正: [acme,ログ] バンプ github.com/go-acme/lego/v5 (#13154 @ldez) [acme] バンプ github.com/go-acme/lego/v5 (#13359 @juliens) [k8s/gatewayapi] 適合性テストで欠けている Gateway API 機能を追加 (#13356 @AnatoleLucet) [k8s/gatewayapi] 他の g...を無視する
重要: 引越しのガイドをご覧ください。CVE修正: CVE-2026-54763 (Advisory GHSA-x677-9fxg-v5c5) CVE-2026-54764 (Advisory GHSA-3q9r-p662-5j8m) バグ修正: [acme] バンプ github.com/go-acme/lego/v5 (#13359 @juliens) [ミドルウェア、認証] フォワード-オーサ (#13344 @juliens) のx-フォワードポートを修正 [ミドルウェア、認証] 要求ヘッダをアンダースコアで削除するオプションを追加 (#13262 @youkou...
CVE修正: CVE-2026-54761 (Advisory GHSA-3g6v-2r68-prfc) CVE-2026-54762 (Advisory GHSA-4mr2-fg2p-w63c) バグ修正: [k8s/ingress-nginx] auth-secret 解析が失敗した場合の入力をスキップする (#13323 @gndz07) [k8s/ingress-nginx] 入力-nginx プロバイダー (#13290 @Learloj) の端点フェンシングをパスする [k8s/gatewayapi] バックエンドRefs.namespace (#13322 @youkoulay Buley) [サーバー]...
CVE修正: CVE-2026-54761 (Advisory GHSA-3g6v-2r68-prfc) バグ修正: [k8s/gatewayapi] バックエンドRefs.namespace (#13322 @youkoulayley) [サーバー] バンプ github.com/pires/go-proxyproto v0.12.0 (#13313 @timschumi) [tls] 同じホストでルーターを修正、異なるエントリーポイントで異なる tlsoptions (#13329 @juliens) [tls] ホストのないルーターのためのスニッチェック修正 (#13333 @rtrib...