重要: 引越しのガイドをご覧ください。CVE修正:アドバイザリーGHSA-qqjf-53cj-pwvvアドバイザリーGHSA-f52w-8j3h-j724アドバイザリーGHSA-v67p-phpq-fc8xアドバイザリーGHSA-w4v4-9rw7-5326アドバイザリーGHSA-8fcf-v89g-xpg6バグ修正: [acme]Bump github.com/go-acme/lego/v5 to v5.4.1 (#13759 @ldez) [acme]DNSチャレンジ (#13830 @rtribotte) のデフォルトで再帰NSS伝播を無効にする [acme]再帰名。..
重要: 引越しのガイドをご覧ください。CVE修正:アドバイザリー GHSA-qqjf-53cj-pwvvアドバイザリー GHSA-f52w-8j3h-j724アドバイザリー GHSA-w4v4-9rw7-5326 バグ修正: [acme] DNSチャレンジ (#13830 @rtribotte) のためにデフォルトで再帰nss伝播を無効にする [http3] HTTP/3接続クライアント (#13812 @sdelicata) [サーバー] [サーバー。..
重要: 引越しのガイドをご覧ください。CVE修正:アドバイザリー GHSA-cjr6-pf59-jq29アドバイザリー GHSA-7ghq-v6jf-g56cアドバイザリー GHSA-rf44-j88r-hh8cバグ修正: [fastproxy] バンプ github.com/valyala/fasthttp に v1.73.0 (#13769 @mmatur) [ファイル] ファイルプロバイダの構成エラー (#13527 @lazerg) にファイル名を追加 [http3] HTTP/3 (#13717 @gndz07) の読み込みタイムアウト、イデールタイムアウト、最大ヘッダーバイトを適用。..
重要: 引越しのガイドをご覧ください。CVE修正:Advisory GHSA-7ghq-v6jf-g56c Advisory GHSA-rf44-j88r-hh8c バグ修正: [http3] HTTP/3 (#13717 @gndz07) [サーバー] のための読み込みタイムアウト、アイドルタイムアウト、最大ヘッダバイトを適用する [サーバー] 異名 (#13720 @rtribotte) の要求ヘッダを処理するためのエントリーポイントオプションを追加 [tcp, udp] TCPとUDP重量化サービス (#13749 @rtribot...
重要: 引越しのガイドをご覧ください。CVE修正: アドバイザリー GHSA-5w68-77r2-r64c アドバイザリー GHSA-g55h-rg46-x9c5 アドバイザリー GHSA-j994-9gqj-9hwq アドバイザリー GHSA-m6wx-622r-48r9 バグ修正: [fastproxy] FastProxy (#13635 @gndz07) を使用するときにバックエンドから範囲外のステータスコードを拒否する [http3] Bump github.com/quic-go/quic-go to v0.61.0 (#13688 @jnoordsij) [k8s/crd] 生成された名前衝突を防止する。..
重要: 引越しのガイドをご覧ください。CVE修正:アドバイザリー GHSA-5w68-77r2-r64cアドバイザリー GHSA-g55h-rg46-x9c5 バグ修正: [k8s/crd] Kubernetes CRD プロバイダー (#13656 @rtribotte) で生成された名前衝突を防止する [k8s/crd] デフォルトの TLS リソース (#13665 @rtribotte) の名前空間を制限するオプションを追加する [k8s/crd] スコープで生成された Kubernetes サービス名が CRD プロ。..
CVE修正:アドバイザリー GHSA-fgjj-px3w-67xxアドバイザリー GHSA-62fc-8686-hfmqアドバイザリー GHSA-6765-c87h-8mrf バグ修正: [acme] バンプ github.com/go-acme/lego/v5 から v5.3.1 (#13547 @ldez) [ミドルウェア、認証] オースシングルフライトキー衝突 (#13572 @mmatur) [k8s/gatewayapi] Kubernetes Gateway API プロバイダー (#13580 @gndz07) のルータ名衝突を回避する [トレース] バンプ github.com/DataDog/dd-trace-go/v...
CVE修正:アドバイザリー GHSA-fgjj-px3w-67xxアドバイザリー GHSA-62fc-8686-hfmqアドバイザリー GHSA-6765-c87h-8mrf バグ修正: [acme] バンプ github.com/go-acme/lego/v5 から v5.3.1 (#13547 @ldez) [ミドルウェア、認証] オースシングルフライトキー衝突 (#13572 @mmatur) [k8s/gatewayapi] Kubernetes Gateway API プロバイダー (#13580 @gndz07) のルータ名衝突を回避する [トレース] バンプ github.com/DataDog/dd-trace-go/v...
CVE修正:Advisory GHSA-62fc-8686-hfmq バグ修正: [追跡] バンプ github.com/DataDog/dd-trace-go/v2 to 2.8.1 (#13530 @kevinpollet) バンプ golang.org/x/text to v0.40.0 and golang.org/x/net v0.57.0 (#13574 @mmatur) [k8s/crd] Kubernetes CRD プロバイダー (#13573 @gndz07) のクロスネームスペースサービス参照チェックを修正 [ミドルウェア] バンプ github.com/klauspost/compress to v1.18.7 (#13587m @matur)
重要: 引越しのガイドをご覧ください。CVE修正:Advisory GHSA-3ccp-42pg-hgv6 バグ修正: [k8s/ingress-nginx] IngressNGINX プロバイダー (#13476 @AmariahAK) で use-regex でリダイレクトを修正 [ミドルウェア] gzhttp ラッパー (#13533 @kevinpollet) で Zstd サポートを無効にする [サーバー] バックエンドがトンネル (#13542 @sdelicata) を受け入れるまで CONNECT ペイロードを延期する [サーバー] 前衛で CONNECT ボディを捨て。..
重要: 引越しのガイドをご覧ください。CVE修正:Advisory GHSA-3ccp-42pg-hgv6 バグ修正: [ミドルウェア、k8s/crd] CRD に欠けている ErrorRequestHeaders フィールドを追加する (#13498 @kevinpollet) [ログ] 存在しない cert resolver ログ (#13469 @ArthurHlt) から関連のないエラーを削除する [ミドルウェア] gzhttp レイパー (#13533 @kevinpollet) の Zstd サポートを無効にする [サーバー] バックエンドまで CONNECT のペイロードを延期する。..
重要: 引越しのガイドをご覧ください。CVE 修正:Advisory GHSA-3ccp-42pg-hgv6 バグ修正: [ミドルウェア、k8s/crd] CRD に欠けている ErrorRequestHeaders フィールドを追加 (#13498 @kevinpollet) [サーバー] バックエンドがトンネル (#13542 @sdelicata) を受け入れるまで CONNECT のペイロードを延期 [サーバー] google.golang.org/grpc を v1.82.1 (#13551 @piscue) にブンプする [サーバー] プール (#13...
CVE 修正:Advisory GHSA-8rxv-jg7p-wvg3 バグ修正: [ミドルウェア、k8s/crd] CRD に欠けている ErrorRequestHeaders フィールドを追加 (#13498 @kevinpollet) [k8s/ingress-nginx] Ingress-nginx プロバイダー (#13506 @gndz07) の書き直されたターゲットを浄化 [ログ] 存在しない cert 解析ログ (#13469 @ArthurHlt) から関連のないエラーを削除 [ミドルウェア] Websockets (#13520 @juliens) を再試したミドルウェアでパニックを修正 ドキュメント。..
重要: 引越しのガイドをご覧ください。CVE修正:アドバイザリー GHSA-cxjq-mrr5-89rvアドバイザリー GHSA-42cj-m3vj-89wvアドバイザリー GHSA-qq9q-x9w4-chhj バグ修正: [ミドルウェア、k8s/ingress-nginx] nginx変数インターポレーション (#13398 @dfeinblatt) [ルールを追加] HostSNIとHost) (#13460 @juliens) の一貫性を修正 [k8s,k8s/wayapi] バックエンドRefゲート上の拡張Refフィルターを修正。..
CVE修正:Advisory GHSA-cxjq-mrr5-89rv Advisory GHSA-42cj-m3vj-89wv バグ修正: [acme] Bump software.sslmate.com/src/go-pkcs12 to v0.7.3 (#13477 @rtribotte) [k8s] エンドポイントがポート値または名前 (#13481 @kevinpollet) を切断するときにパニックを修正 [k8s/crd] TCPサーバーのクロスプロバイダーリフチェックを修正Kubernetes CRDプロバイダー (#13458 @gndz07) のトランスポートを修正 [中間] 空手柄を修正 未知の長さのボディ。..
CVE 修正:アドバイザリー GHSA-cxjq-mrr5-89rv バグ修正: [ミドルウェア] ReplacePathRegexミドルウェア (#13466 @kevinpollet) で替えた経路を消毒する [acme] バンプソフトウェア。sslmate.com/src/go-pkcs12 を v0.7.3 (#13477 @rtribotte) [ホテル] バンプ go.opentelemetry.io/hotel を v1.44.0 (#13478 @rtribotte) ドキュメンテーション: バンプチェンジログ v2.11.51 (#13430 @mmatur)
重要: 引越しのガイドをご覧ください。CVE修正: CVE-2026-54763 (アドバイザリー GHSA-x677-9fxg-v5c5) CVE-2026-54764 (アドバイザリー GHSA-3q9r-p662-5j8m) CVE-2026-54765 (アドバイザリー GHSA-6p8f-p8j2-rqmv) バグ修正: [acme, ログ] バンプ github.com/go-acme/lego/v5 (#13154 @ldez) [acme] バンプ github.com/go-acme/lego/v5 (#13359 @juliens) [k8s, k8s/ingress-nginx] バンプ github.com/go-acme/lego/v5 (#13359 @juliens)...
重要: 引越しのガイドをご覧ください。CVE修正: CVE-2026-54763 (Advisory GHSA-x677-9fxg-v5c5) CVE-2026-54764 (Advisory GHSA-3q9r-p662-5j8m) バグ修正: [acme,ログ] バンプ github.com/go-acme/lego/v5 (#13154 @ldez) [acme] バンプ github.com/go-acme/lego/v5 (#13359 @juliens) [k8s/gatewayapi] 適合性テストで欠けている Gateway API 機能を追加 (#13356 @AnatoleLucet) [k8s/gatewayapi] 他の g...を無視する
重要: 引越しのガイドをご覧ください。CVE修正: CVE-2026-54763 (Advisory GHSA-x677-9fxg-v5c5) CVE-2026-54764 (Advisory GHSA-3q9r-p662-5j8m) バグ修正: [acme] バンプ github.com/go-acme/lego/v5 (#13359 @juliens) [ミドルウェア、認証] フォワード-オーサ (#13344 @juliens) のx-フォワードポートを修正 [ミドルウェア、認証] 要求ヘッダをアンダースコアで削除するオプションを追加 (#13262 @youkou...
CVE修正: CVE-2026-54761 (Advisory GHSA-3g6v-2r68-prfc) CVE-2026-54762 (Advisory GHSA-4mr2-fg2p-w63c) バグ修正: [k8s/ingress-nginx] auth-secret 解析が失敗した場合の入力をスキップする (#13323 @gndz07) [k8s/ingress-nginx] 入力-nginx プロバイダー (#13290 @Learloj) の端点フェンシングをパスする [k8s/gatewayapi] バックエンドRefs.namespace (#13322 @youkoulay Buley) [サーバー]...
CVE修正: CVE-2026-54761 (Advisory GHSA-3g6v-2r68-prfc) バグ修正: [k8s/gatewayapi] バックエンドRefs.namespace (#13322 @youkoulayley) [サーバー] バンプ github.com/pires/go-proxyproto v0.12.0 (#13313 @timschumi) [tls] 同じホストでルーターを修正、異なるエントリーポイントで異なる tlsoptions (#13329 @juliens) [tls] ホストのないルーターのためのスニッチェック修正 (#13333 @rtrib...
重要: 引越しのガイドをご覧ください。CVE修正: CVE-2026-48020 (アドバイザリー GHSA-xf64-8mw2-4gr2) CVE-2026-48491 (アドバイザリー GHSA-5r4w-85f3-pw66) CVE-2026-53622 (アドバイザリー GHSA-9cr8-q42q-g8m7) バグ修正: [tls] モデル (#13291 @rtribotte) [webui, tcp] を適用した後に tlsOptions を計算し解決しました。 [k8s/ingress-nginx] トリムクオ。..
バグ修正: [tls] 同じホストを持つルーター、異なるエントリーポイントで異なる tlオプションを修正 (#13329 @juliens) [tls] ホストのないルーター (#13333 @rtribotte) のスニッチチェックを修正
バグ修正: [ミドルウェア] 修正 redis書き込みタイムアウトオプションの設定 (#13273 @bzyy1024) [webui] Bump react-router and jsdom (#13301 @gndz07) [k8s/gatewayapi] バックエンドTLSPolicyの状態更新 (#13306 @AnatoleLucet) [http3] Bump github.com/quic-go/quic-go to v0.59.1 (#13300 @rtribotte) [webui] Bump axios to v1.17.0 (#13299 @gndz07) [tls] Keepalive (#13305 @juliens) でスニッチチェックを修正
バグ修正: [ミドルウェア] 修正 redis書き込みタイムアウトオプションの設定 (#13273 @bzyy1024) [webui] Bump react-router and jsdom (#13301 @gndz07) [k8s/gatewayapi] バックエンドTLSPolicyの状態更新 (#13306 @AnatoleLucet) [http3] Bump github.com/quic-go/quic-go to v0.59.1 (#13300 @rtribotte) [webui] Bump axios to v1.17.0 (#13299 @gndz07) [tls] Keepalive (#13305 @juliens) でスニッチチェックを修正
バグ修正: [http3] バンプ github.com/quic-go/quic-go to v0.59.1 (#13300 @rtribotte) [webui] バンプアクシオス to v1.17.0 (#13299 @gndz07) [tls] keepalive (#13305 @juliens) でスニッチチェックを修正