#容器镜像

Prometheus 3.15.1 安全补丁发布：证书信任与 Go 运行时隐患修复

Prometheus 3.15.1 于 2026 年 10 月 21 日发布，更新日志显示本次为安全修复版本，涉及容器镜像 CA 证书信任调整、使用 Go 1.27.3 重新构建以修复 net/http、crypto/tls 等标准库漏洞，并升级 golang.org/x/net 解决多项 HTTP/2 安全问题。本文梳理这些变化的技术含义、对监控链路和供应链的影响，并给出升级与验证建议。