CloudNativePG 1.30.1 закрыл обход проверки путей и исправил зависания failover

Вышел CloudNativePG 1.30.1, оператор для администраторов Kubernetes и команд, управляющих PostgreSQL-кластерами. Обновление блокирует абсолютные пути расширений с последовательностью .., которые могли выйти за пределы точки монтирования.

Разработчики также обновили gRPC-Go до версии 1.83.1 с исправлением CVE-2026-84304, позволявшей исчерпать память через фрагментацию DATA-кадров HTTP/2. Механизм высокой доступности больше не останавливает переключение из-за fenced-инстансов и продолжает незавершённый failover после новых циклов согласования.

Перед установкой стоит проверить сохранённые спецификации Cluster на нестандартные пути и протестировать failover. В новости разобрали изменения проверки путей, Lease и переключения primary.