发布日期: 2026-07-30
版本号: v3.13.2

此次更新主要包括两项内容：一是升级了golang.org/x/text和google.golang.org/grpc依赖以修复两个安全漏洞；二是修复了PromQL查询跟踪器在磁盘空间不足时可能因预分配文件而崩溃的问题。

更新内容 （中文）

更新内容

  • [安全] 将 golang.org/x/text 升级至 v0.39.0 版本（CVE-2026-56852），并升级 google.golang.org/grpc 至 v1.82.1 版本（GHSA-hrxh-6v49-42gf）。由 @krajorama 提交，编号 #19290
  • [缺陷修复] PromQL：预分配活动查询跟踪器文件，以避免数据磁盘满时发生 SIGBUS 崩溃。由 @akshajrawat 提交，编号 #19289

完整变更日志：https://github.com/prometheus/prometheus/compare/v3.13.1…v3.13.2

更新内容 （原始）

What’s Changed

  • [SECURITY] Bump golang.org/x/text to v0.39.0 (CVE-2026-56852) and google.golang.org/grpc to v1.82.1 (GHSA-hrxh-6v49-42gf). #19290 by @krajorama
  • [BUGFIX] PromQL: Preallocate the active query tracker file to avoid SIGBUS crashes when the data disk is full. #19289 by @akshajrawat

Full Changelog: https://github.com/prometheus/prometheus/compare/v3.13.1...v3.13.2

下载链接