更新日志
功能增强
- issue-2423: 防止 cvedb 为空的情况
- issue-2602: 在 NeuVector 的 golang 二进制文件中提供 vcs 信息
修复缺陷
- NVSHAS-10289: 在 k3s/rke2 上组争用解决限制模式（Restrict Mode）会产生意外结果
- issue-2669: 抑制“未找到基准报告”的日志消息
- issue-2686: 当通过 CRD 导入带有更改的同名响应规则时，会创建重复的响应规则
- issue-2709: 当触发 CRD 定义的响应规则时，未发送 Webhook 调用（如果已配置）
- issue-2727: NV 不会阻止用户通过 CRD 导入联邦组/策略
- chore(deps): 依赖更新及 golang 升级
参考资料:
- 通过硬编码 Sidecar 镜像豁免绕过准入控制 (Admission Control)
- 通过备用 JWT 拼写绕过注销
- SAML 和 OpenID SSO 登录对登录用户没有正确的标识符
- SAML 受众混淆允许跨 SP 身份验证
- 数据包捕获 (Packet-Capture/Sniffer) 过滤器中的 OS 命令注入导致 Kubernetes Nodes 上的远程代码执行
完整变更日志: Comparing v5.5.3...v5.5.4 · neuvector/neuvector · GitHub
原文发布地址: neuvector/neuvector v5.5.4