| compress zstd: Panic on two-block framesCVE-2026-116591 · GHSA-FPMH-FRQ8-7RJ8 |
github.com/klauspost/compress/zstdgithub.com/klauspost/compress |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| github.com/moby/sys/user has a possible DoS via unbounded parsing of user and group database filesCVE-2026-61801 · GHSA-MJCV-P78Q-W5FWبازه‌ها نیاز به بررسی دارند. |
github.com/moby/sys/userAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Memory exhaustion in query parameter parsing in net/urlCVE-2025-61726 · GO-2026-4341 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Invoking incorrect handling of HTML elements in foreign content in golang.org/x/net/htmlCVE-2026-42502 · GO-2026-5027 |
golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Invoking incorrect handling of character references in DOCTYPE nodes in golang.org/x/net/htmlCVE-2026-25681 · GO-2026-5029 |
golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Invoking duplicate attributes can cause XSS in golang.org/x/net/htmlCVE-2026-27136 · GO-2026-5030 |
golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| containerd: CRI ExecSync Goroutine Leak Leads to Node-Level Denial of ServiceCVE-2026-53495 · GHSA-7JXH-36Q5-GCQVبازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerd/v2github.com/containerd/containerd |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| go-git: Worktree operations may follow symlinksCVE-2026-71556 · GHSA-HC8V-WWC9-VGXMبازه‌ها نیاز به بررسی دارند. |
github.com/go-git/go-git/v5github.com/go-git/go-git/v6 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| BuildKit has a possible runtime DoS via unbounded group parsingCVE-2026-61712 · GHSA-72X6-4J93-7W86بازه‌ها نیاز به بررسی دارند. |
github.com/moby/buildkitAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| BuildKit: Custom frontend could bypass Seccomp/AppArmorCVE-2026-61711 · GHSA-7236-3392-C5C6بازه‌ها نیاز به بررسی دارند. |
github.com/moby/buildkitAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| containerd CRI checkpoint restore CDI annotation smugglingCVE-2026-53492 · GHSA-33VJ-92QQ-66HCبازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerd/v2github.com/containerd/containerd |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Docker: Race condition in docker cp allows creation of arbitrary empty files on the host via symlink swapCVE-2026-41568 · GHSA-VP62-88P7-QQF5بازه‌ها نیاز به بررسی دارند. |
github.com/docker/dockergithub.com/moby/moby/v2 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| opentelemetry-go's baggage parsing no longer caps raw header lengthCVE-2026-41178 · GHSA-5WRP-CWCJ-Q835 |
go.opentelemetry.io/otel/baggagego.opentelemetry.io/otel/propagation |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| pgx: SQL Injection via placeholder confusion with dollar quoted string literalsCVE-2026-41889 · GHSA-J88V-2CHJ-QFWXبازه‌ها نیاز به بررسی دارند. |
github.com/jackc/pgx/v4github.com/jackc/pgx/v5 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Denial of service in github.com/jackc/pgproto3/v2CVE-2026-32286 · GHSA-JQCQ-XJH3-6G23بازه‌ها نیاز به بررسی دارند. |
github.com/jackc/pgproto3/v2Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 |
GoRed Hat |
زیاد
|
اصلاح اعلام نشده |
|
| containerd CRI server: Host memory exhaustion through Attach goroutine leakCVE-2025-64329 · GHSA-M6HQ-P25P-FFR2بازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerd/v2github.com/containerd/containerd |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| containerd affected by a local privilege escalation via wide permissions on CRI directoryCVE-2024-25621 · GHSA-PWHC-RPQ9-4C8Wبازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerd/v2github.com/containerd/containerd |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| go-git: Malicious reference names may modify files outside the reference storageCVE-2026-71557 · GHSA-QGQ7-7HM3-Q39Jبازه‌ها نیاز به بررسی دارند. |
github.com/go-git/go-git/v5github.com/go-git/go-git/v6 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Fulcio has OIDC Discovery Redirect Following Allows SSRF and JWKS Substitution for Meta-Issuer Paths, with Kubernetes Service-Account Token LeakageCVE-2026-49478 · GHSA-F5MR-Q85P-6HH6بازه‌ها نیاز به بررسی دارند. |
github.com/sigstore/fulcioAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Docker: Race condition in docker cp allows bind mount redirection to host pathCVE-2026-42306 · GHSA-RG2X-37C3-W2RHبازه‌ها نیاز به بررسی دارند. |
github.com/docker/dockergithub.com/moby/moby/v2 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
