SILO 20260325 发布
围绕打包、稳定性、LDAP TLS、Docker 镜像与依赖安全的维护版本。
发布日期： 2026-03-25 · 版本： RELEASE.2026-03-25T00-00-00Z
这是一个以打包、稳定性与安全公告为主的维护版本，重点是完善交付镜像、修复 LDAP TLS 回归，并把已经锁定到安全版本的依赖明确纳入发布说明。
主要变更
- 将
mcli/mc打入 Docker 镜像并增加校验流程，改善镜像开箱体验。 - 修复
ldaps://场景中的 LDAP TLS 回归，确保 TLS 配置能够正确透传。 - 移除从上游继承但社区分支不再使用的 CI/CD 工作流，减轻维护负担。
- 固定若干关键依赖，避免上游 breaking changes 继续向下游扩散。
修复的 CVE
- CVE-2026-24051：发布说明明确将
go.opentelemetry.io/otel/sdk锁定在安全版本v1.42.0，规避 macOS 上因 PATH hijacking 导致的任意代码执行风险。 - CVE-2025-10543：发布说明明确交付了
github.com/eclipse/paho.mqtt.golang v1.5.1，修复超长 UTF-8 字符串编码错误导致的 MQTT 数据包内容异常。 - CVE-2025-58181：发布说明明确交付了
golang.org/x/crypto v0.49.0，修复sshGSSAPI 认证请求可触发的无界内存消耗问题。