更新日志
功能增强
- issue-2423: 防止 cvedb 为空的情况
- issue-2602: 在 NeuVector 的 golang 二进制文件中提供 vcs 信息
修复缺陷
- NVSHAS-10289: 在 k3s/rke2 上组争用解决限制模式（Restrict Mode）会产生意外结果
- issue-2423: 防止 cvedb 为空的情况
- issue-2602: 在 golang 二进制文件中提供 vcs 信息
- chore(deps): 依赖更新及 golang 升级
参考资料:
- 通过硬编码 Sidecar 镜像豁免绕过准入控制 (Admission Control)
- 通过备用 JWT 拼写绕过注销
- SAML 和 OpenID SSO 登录对登录用户没有正确的标识符
- SAML 受众混淆允许跨 SP 身份验证
- 数据包捕获 (Packet-Capture/Sniffer) 过滤器中的 OS 命令注入导致 Kubernetes Nodes 上的远程代码执行
完整变更日志: Comparing v5.4.10...v5.4.11 · neuvector/neuvector · GitHub
原文发布地址: neuvector/neuvector v5.4.11