| Echo: Rejected WebSocket upgrades can bypass Echo route-level access controlsCVE-2026-118264 · GHSA-CXF3-9H37-7RR8 |
github.com/labstack/echo/v4github.com/labstack/echo/v5 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| compress zstd: Panic on two-block framesCVE-2026-116591 · GHSA-FPMH-FRQ8-7RJ8 |
github.com/klauspost/compress/zstdAWS Load Balancer Operator/albo/aws-load-balancer-controller-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database filesCVE-2026-61801 · GHSA-MJCV-P78Q-W5FWبازه‌ها نیاز به بررسی دارند. |
github.com/moby/sys/userAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| gomarkdown/markdown IsSafeURL panics on short URLsCVE-2026-102941 · GHSA-CV23-7VC5-JFH7 |
github.com/gomarkdown/markdownAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-temporal-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Grafana legacy correlations allow cross-tenant disclosure and deletionCVE-2026-21727 · GHSA-P5X9-J974-RPFPبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafanaMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| JsBraceDepth Context Tracking Bugs (XSS) in html/templateCVE-2026-32289 · GO-2026-4865 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/redhat-user-workloads/appliance |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Unbounded allocation for old GNU sparse in archive/tarCVE-2026-32288 · GO-2026-4869 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/redhat-user-workloads/assisted-installer-ds-main |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Resource Exhaustion (OOM) via Unbounded Body Buffer AllocationCVE-2026-77410 · GHSA-R9C8-GCJP-XFWHبازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goCustom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-adapter-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Plaintext Credential Exposure via Exported PLAIN Authentication Struct FieldsCVE-2026-77407 · GHSA-27GV-RFVV-22MVبازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goCryostat 4/cryostat/cryostat-storage-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter InjectionCVE-2026-77404 · GHSA-465G-FH3V-9JW4بازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Consumer Message Flooding via Signed-to-Unsigned Integer Casting in Qos ConfigurationCVE-2026-77406 · GHSA-RM6M-HRCW-JW33بازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| OpenTelemetry-Go: BatchProcessor can busy-spin when export buffer is fullCVE-2026-81872 · GHSA-HJF4-FPHR-2H65بازه‌ها نیاز به بررسی دارند. |
go.opentelemetry.io/otel/sdk/logAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Denial of Service via Malicious Field Length in AMQP ClientCVE-2026-77412 · GHSA-4V58-74MF-RJX3بازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer OverflowCVE-2026-77408 · GHSA-J497-X9HR-X34Xبازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goCryostat 4/cryostat/cryostat-storage-rhel9 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Denial of Service via Sub-Spec Frame Size NegotiationCVE-2026-77403 · GHSA-XWWF-M8FG-P9Q2بازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goCustom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-adapter-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| OpenFGA: ListUsers returns a deliberately-excluded user when a `but not` exclusion under a type-bound wildcard is intersected (`and`) with another relation that also grants that userCVE-2026-61709 · GHSA-G3PG-FRFM-PR2Mبازه‌ها نیاز به بررسی دارند. |
github.com/openfga/openfgaMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Grafana: Path traversal in the Tempo and Loki data source pluginsCVE-2026-10601 · GHSA-9493-H4F5-633Xبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/grafanaMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| OpenTelemetry-Go: Log gRPC exporter ignores env TLS certs, bypassing mTLS/pinningCVE-2026-81871 · GHSA-W34Q-CM8F-9C5Xبازه‌ها نیاز به بررسی دارند. |
go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpcAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Excessive memory allocation when decoding malicious SFNT in golang.org/x/imageCVE-2026-33812 · GO-2026-4962 |
golang.org/x/imageCryostat 4/cryostat/cryostat-storage-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/crypto: Invoking memory leak when rejecting channels can lead to DoSCVE-2026-39827 · GHSA-QPW4-5X99-6VJPبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
