发布日期: 2025-12-13
版本号: v4.0.4

Helm v4.0.4 是一个安全修复版本，主要针对之前版本中发现的Go语言漏洞。该版本基于 v4.0.2 重新构建并升级了Go工具链以解决该漏洞，建议用户升级。注：v4.0.3 标签因构建问题被跳过。社区不断壮大，欢迎通过 Kubernetes Slack 频道进行讨论和参与公共开发者会议。此版本提供了适用于多个平台的二进制文件下载，并可通过 GPG 签名进行验证。未来计划包括在2026年1月发布后续补丁版本和次版本。

更新内容 （中文）

Helm v4.0.4 是针对上一版本标签中一个 Go CVE 的安全修复。此补丁版本使用最新的 Go 工具链重新构建了 Helm v4.0.2 版本，以修复该 Go CVE。建议用户进行升级。请注意，由于构建失败，跳过了标签 v4.0.3。

社区不断壮大，我们期待您的加入！

  • 在 Kubernetes Slack 中参与讨论：
    • 用于提问和日常交流
    • 用于讨论 PR、代码和错误
  • 参加公开开发者会议：太平洋时间每周四 9:30，通过 Zoom
  • 测试、调试和贡献图表：ArtifactHub/packages

安装与升级

下载 Helm v4.0.4。通用平台二进制文件在此处：

此版本使用 208D D36E D5BB 3745 A167 43A4 C7C6 FBB5 B91C 1155 签名，可在 @scottrigby keybase 帐户中找到。请使用附带的签名通过 gpg 验证此版本。

快速入门指南将帮助您开始使用。有关升级说明或详细的安装说明，请查看安装指南。您也可以在任何带有 bash 的系统上使用脚本安装。

后续计划

  • 3.19.5 和 4.0.5 是下一个补丁版本，将于 2026 年 1 月 14 日发布
  • 3.20.0 和 4.1.0 是下一个次要版本，将于 2026 年 1 月 21 日发布

变更日志

  • 升级 v4.0.2 CVE 依赖项 cd700e0627b8d9a4997a7ab2bc3b712d0de4dcd3 (George Jenkins)
  • 在版本中使用最新的 Go 补丁版本 9db13ee5c343196f642c568a03e58d3221b324d6 (Matt Farina)

更新内容 （原始）

Helm v4.0.4 is a security fix for a Go CVE in the previous tag. This patch release rebuilds the Helm v4.0.2 release with the latest Go toolchain, to fix the Go CVE. Users are encouraged to upgrade. Note that tag v4.0.3 was skipped due to a build failure.

The community keeps growing, and we’d love to see you there!

  • Join the discussion in Kubernetes Slack:
    • for questions and just to hang out
    • for discussing PRs, code, and bugs
  • Hang out at the Public Developer Call: Thursday, 9:30 Pacific via Zoom
  • Test, debug, and contribute charts: ArtifactHub/packages

Installation and Upgrading

Download Helm v4.0.4. The common platform binaries are here:

This release was signed with 208D D36E D5BB 3745 A167 43A4 C7C6 FBB5 B91C 1155 and can be found at @scottrigby keybase account. Please use the attached signatures for verifying this release using gpg.

The Quickstart Guide will get you going from there. For upgrade instructions or detailed installation notes, check the install guide. You can also use a script to install on any system with bash.

What’s Next

  • 3.19.5 and 4.0.5 are the next patch releases and will be on January 14, 2026
  • 3.20.0 and 4.1.0 is the next minor releases and will be on January 21, 2026

Changelog

  • Bump v4.0.2 CVE deps cd700e0627b8d9a4997a7ab2bc3b712d0de4dcd3 (George Jenkins)
  • Use latest patch release of Go in releases 9db13ee5c343196f642c568a03e58d3221b324d6 (Matt Farina)

下载链接