SILO 20260214 发布
恢复内嵌 Console,建立 GitHub CI/CD,升级 Go 1.26.0,并补齐社区交付入口。
发布日期: 2026-02-14 · 版本: RELEASE.2026-02-14T12-00-00Z
这是社区分支早期的一个基础设施版本,除了恢复内嵌 Console 与建立 GitHub CI/CD 之外,也把 Go 运行时基线提升到 1.26.0,因此一并消化了上一代工具链中的一批安全问题。
主要变更
- 恢复内嵌 Console,并更新 README 以明确社区维护分支的定位。
- 新增 GitHub CI/CD 流水线,为后续自动构建和多平台分发建立基础。
- 补充文档、Docker、GitHub 仓库与
pig包管理器安装入口,完善发布入口。
修复的 CVE
这些问题随着 Go 从 1.25.5 升级到 1.26.0 一并被修复,包括:
- CVE-2025-68121:
crypto/tls在会话恢复时可能错误接受已变更 CA 配置。 - CVE-2025-61730:TLS 1.3 在跨加密级别 record 中可能错误处理握手消息。
- CVE-2025-61726:
net/url查询参数解析可导致内存耗尽。 - CVE-2025-61728:
archive/zip构建索引时可能触发过高 CPU 消耗。 - CVE-2025-68119:
cmd/go在调用外部 VCS 工具链时可能触发意外代码执行。 - CVE-2025-61731:
#cgo pkg-config:指令可导致任意文件写入。 - CVE-2025-61732:
cmd/cgo文档注释解析差异可能导致代码走私。