docker/compose
Docker Compose v5.6.1 보안 업데이트
원제 docker/compose v5.6.1
v5.6.1
Key Point
특정 중간 인증서 취약점을 막는 중요한 보안 패치이므로 Docker를 사용 중인 개발팀은 즉시 적용해야 한다.
핵심 요약
- Go 1.26.10으로 업데이트하여 보안 취약점을 해결한 Docker Compose v5.6.1을 릴리스했다.
- crypto/x509의 보안 문제를 완화하기 위해 특정 인증 기관의 중간 인증서에 대한 신뢰를 차단한다.
- Verify 함수가 이제 해당 중간 인증서를 포함한 인증서 체인을 필터링하여 호출자에게 반환하지 않도록 한다.
- 이는 CVE-2026-111943이며 Go 이슈 #82345와 관련된 보안 취약점이다.
- 즉시 업그레이드할 것을 강력히 권고하고 있다.
릴리스 노트 보기 ↗github.com