| Quadratic complexity in WordDecoder.DecodeHeader in mimeCVE-2026-42504 · GO-2026-5038 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Infinite loop in HTTP/2 transport when given bad SETTINGS_MAX_FRAME_SIZE in net/http/internal/http2 in golang.org/x/netCVE-2026-33814 · GO-2026-4918 |
golang.org/x/netstdlib |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Excessive CPU consumption from repeated initial window changes in net/httpCVE-2026-78669 · GO-2026-6611 |
golang.org/x/netstdlib |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Memory exhaustion in query parameter parsing in net/urlCVE-2025-61726 · GO-2026-4341 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Arbitrary inputs are included in errors without any escaping in net/textprotoCVE-2026-42507 · GO-2026-5039 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| OpenTelemetry-Go: BatchProcessor can busy-spin when export buffer is fullCVE-2026-81872 · GHSA-HJF4-FPHR-2H65بازه‌ها نیاز به بررسی دارند. |
go.opentelemetry.io/otel/sdk/logAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Crash when handling long CNAME response in netCVE-2026-33811 · GO-2026-4981 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| OpenTelemetry-Go: Log gRPC exporter ignores env TLS certs, bypassing mTLS/pinningCVE-2026-81871 · GHSA-W34Q-CM8F-9C5Xبازه‌ها نیاز به بررسی دارند. |
go.opentelemetry.io/otel/exporters/otlp/otlplog/otlploggrpcAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Envoy Gateway: Nil-dereference when SecurityPolicy targets TCPRoute without spec.authorizationCVE-2026-53719 · GHSA-M2V6-2JMH-4C68بازه‌ها نیاز به بررسی دارند. |
github.com/envoyproxy/gatewayRed Hat Connectivity Link 1/rhcl-1/rhcl-operator-bundle |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Envoy Gateway: Wasm HTTP fetch decompresses gzip without output-size limitCVE-2026-53716 · GHSA-CXPQ-8V7Q-CG56بازه‌ها نیاز به بررسی دارند. |
github.com/envoyproxy/gatewayRed Hat Connectivity Link 1/rhcl-1/rhcl-operator-bundle |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Envoy Gateway custom backendRef cross-namespace ReferenceGrant bypassCVE-2026-53718 · GHSA-FCRP-7GC2-93G7بازه‌ها نیاز به بررسی دارند. |
github.com/envoyproxy/gatewayRed Hat Connectivity Link 1/rhcl-1/rhcl-operator-bundle |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Envoy Gateway: OCI layer extraction allocates make([]byte, h.Size) from untrusted tar headerCVE-2026-53717 · GHSA-H7PQ-86H8-RP5Xبازه‌ها نیاز به بررسی دارند. |
github.com/envoyproxy/gatewayRed Hat Connectivity Link 1/rhcl-1/rhcl-operator-bundle |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Envoy Gateway: Wasm cache ServeHTTP reads mappingPath2Cache without lockCVE-2026-53715 · GHSA-8FV2-88GG-HM7Qبازه‌ها نیاز به بررسی دارند. |
github.com/envoyproxy/gatewayRed Hat Connectivity Link 1/rhcl-1/rhcl-operator-bundle |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| opentelemetry-go's baggage parsing no longer caps raw header lengthCVE-2026-41178 · GHSA-5WRP-CWCJ-Q835 |
go.opentelemetry.io/otel/baggagego.opentelemetry.io/otel/propagation |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| ReverseProxy forwards queries with more than urlmaxqueryparams parameters in net/http/httputilCVE-2026-39825 · GO-2026-4976 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Escaper bypass leads to XSS in html/templateCVE-2026-39826 · GO-2026-4980 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Bypass of meta content URL escaping causes XSS in html/templateCVE-2026-39823 · GO-2026-4982 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Excessive resource consumption when printing error string for host certificate validation in crypto/x509CVE-2025-61729 · GO-2025-4155 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Lack of limit when parsing cookies can cause memory exhaustion in net/httpCVE-2025-58186 · GO-2025-4012 |
stdlibCryostat 4/cryostat/cryostat-grafana-dashboard-rhel9 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| cert-manager-controller DoS via Specially Crafted DNS ResponseCVE-2026-25518 · GHSA-GX3X-VQ4P-MHHVبازه‌ها نیاز به بررسی دارند. |
github.com/cert-manager/cert-managerCryostat 4/cryostat/cryostat-rhel9-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
