发布日期: 2025-12-12
版本号: v3.19.4

Helm v3.19.4 是针对前一版本中一个 Go CVE 的安全修复补丁，该版本使用最新的 Go 工具链重新构建以解决该漏洞，建议用户升级。社区持续发展，欢迎大家加入 Kubernetes Slack 频道参与讨论、关注公共开发者会议，并通过 ArtifactHub 测试和贡献图表。下载链接与各平台二进制文件的校验和可在官网获取，此版本已通过特定密钥签名验证。快速入门指南和安装说明文档提供了升级和安装详情。未来版本计划包括 2026 年 1 月 14 日发布的 3.19.5 和 4.0.4 补丁版，以及 1 月 21 日发布的 3.20.0 和 4.1.0 次要版本。更新日志主要包括使用最新 Go 补丁版本及多项依赖项升级。

更新内容 （中文）

Helm v3.19.4 是一个针对上一个版本中 Go CVE 的安全修复版本。此补丁版本使用最新的 Go 工具链重新构建了 Helm v3.19.3，以修复该 Go CVE。建议用户升级。

社区不断壮大，我们期待您的加入！

  • 加入 Kubernetes Slack 的讨论：
    • #helm-users 用于提问和交流
    • #helm-dev 用于讨论 PR、代码和 Bug
  • 参与公开开发者会议：太平洋时间每周四 9:30，通过 Zoom
  • 测试、调试和贡献 Charts：ArtifactHub/packages

安装与升级

下载 Helm v3.19.4。常用平台二进制文件在此：

此版本使用密钥 208D D36E D5BB 3745 A167 43A4 C7C6 FBB5 B91C 1155 签名，可在 @scottrigby keybase 账户中找到。请使用附带的签名通过 gpg 验证此版本。

快速入门指南将引导您上手。有关升级说明或详细的安装说明，请查阅安装指南。您也可以在任何带有 bash 的系统上使用安装脚本。

后续计划

  • 3.19.5 和 4.0.4 将是下一个补丁版本，发布于 2026 年 1 月 14 日
  • 3.20.0 和 4.1.0 将是下一个次要版本，发布于 2026 年 1 月 21 日

变更日志

  • 在发布版本中使用 Go 的最新补丁版本 7cfb6e486dac026202556836bb910c37d847793e (Matt Farina)
  • chore(deps): 将 github.com/gofrs/flock 从 0.12.1 升级到 0.13.0 59c951f309511dcb017900b6a19836e5bcbade04 (dependabot[bot])
  • chore(deps): 升级 github.com/cyphar/filepath-securejoin d45f3f15dfbc05320add596102ce3ae220825ff1 (dependabot[bot])
  • chore(deps): 将 golang.org/x/crypto 从 0.44.0 升级到 0.45.0 d4595449c7bd2a82f1ae23b11711f2b7b219ed32 (dependabot[bot])
  • chore(deps): 将 golang.org/x/term 从 0.36.0 升级到 0.37.0 becd3876eb126cb83d8571e6e3826645e941d400 (dependabot[bot])
  • chore(deps): 升级 k8s-io 组，共 7 个更新 edb1579fd0d9ed81fb451ce03c68bd6365374173 (dependabot[bot])

更新内容 （原始）

Helm v3.19.4 is a security fix for a Go CVE in the previous tag. This patch release rebuilds the Helm v3.19.3 release with the latest Go toolchain, to fix the Go CVE. Users are encouraged to upgrade.

The community keeps growing, and we’d love to see you there!

  • Join the discussion in Kubernetes Slack:
    • for questions and just to hang out
    • for discussing PRs, code, and bugs
  • Hang out at the Public Developer Call: Thursday, 9:30 Pacific via Zoom
  • Test, debug, and contribute charts: ArtifactHub/packages

Installation and Upgrading

Download Helm v3.19.4. The common platform binaries are here:

This release was signed with 208D D36E D5BB 3745 A167 43A4 C7C6 FBB5 B91C 1155 and can be found at @scottrigby keybase account. Please use the attached signatures for verifying this release using gpg.

The Quickstart Guide will get you going from there. For upgrade instructions or detailed installation notes, check the install guide. You can also use a script to install on any system with bash.

What’s Next

  • 3.19.5 and 4.0.4 are the next patch releases and will be on January 14, 2026
  • 3.20.0 and 4.1.0 is the next minor releases and will be on January 21, 2026

Changelog

  • Use latest patch release of Go in releases 7cfb6e486dac026202556836bb910c37d847793e (Matt Farina)
  • chore(deps): bump github.com/gofrs/flock from 0.12.1 to 0.13.0 59c951f309511dcb017900b6a19836e5bcbade04 (dependabot[bot])
  • chore(deps): bump github.com/cyphar/filepath-securejoin d45f3f15dfbc05320add596102ce3ae220825ff1 (dependabot[bot])
  • chore(deps): bump golang.org/x/crypto from 0.44.0 to 0.45.0 d4595449c7bd2a82f1ae23b11711f2b7b219ed32 (dependabot[bot])
  • chore(deps): bump golang.org/x/term from 0.36.0 to 0.37.0 becd3876eb126cb83d8571e6e3826645e941d400 (dependabot[bot])
  • chore(deps): bump the k8s-io group with 7 updates edb1579fd0d9ed81fb451ce03c68bd6365374173 (dependabot[bot])

下载链接