최근 Crossplane 보안 패치 릴리스
클라우드 네이티브 컴퓨팅 재단(CNCF) 산하 Crossplane 프로젝트는 2026년 9월 15일 다중 버전에 대한 보안 및 안정성 패치를 동시 릴리스했습니다. v2.4.1, v2.3.6, v2.2.6, v1.20.13 버전이 공개되었으며, 각 릴리스는 종속성 보안 업데이트 및 기능 개선을 포함합니다.
주요 업데이트 내용: Go 툴체인을 1.26.7로 업그레이드하여 표준 라이브러리 CVE 수정사항을 반영했고, google.golang.org/grpc를 v1.83.2로 업데이트하여 gRPC 보안 권고(GHSA-2v4p-qf9q-27wj)에 대응했습니다. 패키지 개정판이 교체되는 기존 개정판에서 제어권을 직접 인수하도록 개선되어, 수동 개입 없이 안정적인 전환을 보장합니다. golang.org/x/crypto도 v0.56.0으로 업데이트되어 상위 레벨의 CVE 수정사항을 포함합니다.