| compress zstd: Panic on two-block framesCVE-2026-116591 · GHSA-FPMH-FRQ8-7RJ8 |
github.com/klauspost/compress/zstdgithub.com/klauspost/compress |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| amqp091-go: Pre-negotiation frame limit is not enforced to 4KBCVE-2026-107386 · GHSA-W6R9-248C-FRG8بازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goRed Hat Quay 3/quay/clair-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Sensitive headers not cleared on cross-origin redirect in net/httpCVE-2025-4673 · GO-2025-3751 |
stdlibCryostat 4/cryostat/cryostat-storage-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Memory exhaustion in query parameter parsing in net/urlCVE-2025-61726 · GO-2026-4341 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Unbounded allocation when parsing GNU sparse map in archive/tarCVE-2025-58183 · GO-2025-4014 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Resource Exhaustion (OOM) via Unbounded Body Buffer AllocationCVE-2026-77410 · GHSA-R9C8-GCJP-XFWHبازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goCustom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-adapter-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Plaintext Credential Exposure via Exported PLAIN Authentication Struct FieldsCVE-2026-77407 · GHSA-27GV-RFVV-22MVبازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goCryostat 4/cryostat/cryostat-storage-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter InjectionCVE-2026-77404 · GHSA-465G-FH3V-9JW4بازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Consumer Message Flooding via Signed-to-Unsigned Integer Casting in Qos ConfigurationCVE-2026-77406 · GHSA-RM6M-HRCW-JW33بازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Protocol Desynchronization and Frame Injection via Integer Overflow in readLongstrCVE-2026-77411 · GHSA-C5PQ-FR2G-9JPFبازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goRed Hat OpenStack Platform 18.0/rhoso-operators/rabbitmq-cluster-rhel9-operator |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Denial of Service via Malicious Field Length in AMQP ClientCVE-2026-77412 · GHSA-4V58-74MF-RJX3بازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer OverflowCVE-2026-77408 · GHSA-J497-X9HR-X34Xبازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goCryostat 4/cryostat/cryostat-storage-rhel9 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Denial of Service via Sub-Spec Frame Size NegotiationCVE-2026-77403 · GHSA-XWWF-M8FG-P9Q2بازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goCustom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-adapter-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Timing sidechannel for P-256 on ppc64le in crypto/internal/nistecCVE-2025-22866 · GO-2025-3447 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Unexpected session resumption in crypto/tlsCVE-2025-68121 · GO-2026-4337 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| amqp091-go has a Potential Memory Exhaustion/Protocol Violation via Broker-Controlled Oversized PayloadCVE-2026-79921 · GHSA-6C5V-HQJR-5XXPبازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goOpenShift Serverless/openshift-serverless-1/kn-plugin-event-sender-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pgx: SQL Injection via placeholder confusion with dollar quoted string literalsCVE-2026-41889 · GHSA-J88V-2CHJ-QFWXبازه‌ها نیاز به بررسی دارند. |
github.com/jackc/pgx/v4github.com/jackc/pgx/v5 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Denial of service in github.com/jackc/pgproto3/v2CVE-2026-32286 · GHSA-JQCQ-XJH3-6G23بازه‌ها نیاز به بررسی دارند. |
github.com/jackc/pgproto3/v2Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 |
GoRed Hat |
زیاد
|
اصلاح اعلام نشده |
|
| Go JOSE Panics in JWE decryptionCVE-2026-34986 · GHSA-78H2-9FRX-2JM8بازه‌ها نیاز به بررسی دارند. |
github.com/go-jose/go-jose/v3github.com/go-jose/go-jose/v4 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Logrus is vulnerable to DoS when using Entry.Writer()CVE-2025-65637 · GHSA-4F99-4Q7P-P3GHبازه‌ها نیاز به بررسی دارند. |
github.com/sirupsen/logrusConfidential Compute Attestation/openshift-sandboxed-containers/osc-monitor-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
