Le 8 octobre 2026, Docker Engine 29.9.0 met à jour son runtime Go et comble cinq CVE qui permettent à un client HTTP/2 de faire planter le daemon ou d’épuiser sa mémoire, tout en activant le lazy-pull pour les snapshotters distants. Si votre API Docker est joignable depuis le réseau, planifiez la mise à jour ; sinon, profitez-en pour vérifier votre exposition.

Le 19 août 2026, l’équipe Go a publié la version 1.27, six mois après la 1.26. Au menu : des méthodes génériques, un paquet encoding/json/v2 aux valeurs par défaut plus strictes et le schéma post-quantique ML-DSA intégré à TLS 1.3.