| compress zstd: Panic on two-block framesCVE-2026-116591 · GHSA-FPMH-FRQ8-7RJ8 |
github.com/klauspost/compress/zstdgithub.com/klauspost/compress |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| amqp091-go: Pre-negotiation frame limit is not enforced to 4KBCVE-2026-107386 · GHSA-W6R9-248C-FRG8بازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goRed Hat Quay 3/quay/clair-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Memory exhaustion in query parameter parsing in net/urlCVE-2025-61726 · GO-2026-4341 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Resource Exhaustion (OOM) via Unbounded Body Buffer AllocationCVE-2026-77410 · GHSA-R9C8-GCJP-XFWHبازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goCustom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-adapter-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Plaintext Credential Exposure via Exported PLAIN Authentication Struct FieldsCVE-2026-77407 · GHSA-27GV-RFVV-22MVبازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goCryostat 4/cryostat/cryostat-storage-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Connection Configuration Overwrite via Unsanitized TLS Path Parameter InjectionCVE-2026-77404 · GHSA-465G-FH3V-9JW4بازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Consumer Message Flooding via Signed-to-Unsigned Integer Casting in Qos ConfigurationCVE-2026-77406 · GHSA-RM6M-HRCW-JW33بازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Denial of Service via Malicious Field Length in AMQP ClientCVE-2026-77412 · GHSA-4V58-74MF-RJX3بازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goMulticluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Silent Data Truncation and State Corruption via Shortstr Integer OverflowCVE-2026-77408 · GHSA-J497-X9HR-X34Xبازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goCryostat 4/cryostat/cryostat-storage-rhel9 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| RabbitMQ amqp091-go: Denial of Service via Sub-Spec Frame Size NegotiationCVE-2026-77403 · GHSA-XWWF-M8FG-P9Q2بازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goCustom Metric Autoscaler operator for Red Hat Openshift/custom-metrics-autoscaler/custom-metrics-autoscaler-adapter-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Invoking incorrect handling of HTML elements in foreign content in golang.org/x/net/htmlCVE-2026-42502 · GO-2026-5027 |
golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| amqp091-go has a Potential Memory Exhaustion/Protocol Violation via Broker-Controlled Oversized PayloadCVE-2026-79921 · GHSA-6C5V-HQJR-5XXPبازه‌ها نیاز به بررسی دارند. |
github.com/rabbitmq/amqp091-goOpenShift Serverless/openshift-serverless-1/kn-plugin-event-sender-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| pgx: SQL Injection via placeholder confusion with dollar quoted string literalsCVE-2026-41889 · GHSA-J88V-2CHJ-QFWXبازه‌ها نیاز به بررسی دارند. |
github.com/jackc/pgx/v4github.com/jackc/pgx/v5 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Go Net HTML parser is vulnerable to denial of serviceCVE-2026-25680 · GHSA-5CV4-JP36-H3MWبازه‌ها نیاز به بررسی دارند. |
golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Excessive resource consumption when printing error string for host certificate validation in crypto/x509CVE-2025-61729 · GO-2025-4155 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Excessive CPU consumption when building archive index in archive/zipCVE-2025-61728 · GO-2026-4342 |
stdlibConfidential Compute Attestation/openshift-sandboxed-containers/osc-cloud-api-adaptor-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| claircore: claircore: Denial of service via out-of-bounds slice in claircore's apk installed-database parserCVE-2026-16254 |
Red Hat Advanced Cluster Security 4/advanced-cluster-security/rhacs-main-rhel8Red Hat Advanced Cluster Security 4/advanced-cluster-security/rhacs-main-rhel9 |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| claircore: claircore: denial of service via unchecked type assertion in RPM header parserCVE-2026-19519 |
Red Hat Advanced Cluster Security 4/advanced-cluster-security/rhacs-main-rhel8Red Hat Advanced Cluster Security 4/advanced-cluster-security/rhacs-main-rhel9 |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| github.com/rabbitmq/amqp091-go: RabbitMQ amqp091-go: Denial of Service due to synchronous event channel blockingCVE-2026-77409 |
Multicluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9Red Hat Advanced Cluster Management for Kubernetes 2/rhacm2/acm-grafana-rhel9 |
Red Hat |
زیاد
|
اصلاح اعلام نشده |
|
