| Kubeflow Pipelines: Run-log endpoint permits unauthorized access to pod logsCVE-2026-118759 · GHSA-WG5Q-X4J9-QM54بازه‌ها نیاز به بررسی دارند. |
github.com/kubeflow/pipelinesRed Hat OpenShift AI (RHOAI)/rhoai/odh-ml-pipelines-api-server-v2-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Kubeflow Pipelines: Pipeline archive upload allows decompression bomb to exhaust server memoryCVE-2026-118761 · GHSA-8FMV-6RG5-5924بازه‌ها نیاز به بررسی دارند. |
github.com/kubeflow/pipelinesRed Hat OpenShift AI (RHOAI)/rhoai/odh-ml-pipelines-api-server-v2-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Distrust compromised intermediate certificates in crypto/x509CVE-2026-111943 · GO-2026-6809 |
rustls-webpkiwebpki-root-certs |
Rust / CargoGoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Check all ancestor namespace transitions when rendering raw text in html in golang.org/x/netCVE-2026-97045 · GO-2026-6866 |
golang.org/x/netRed Hat OpenShift AI (RHOAI)/rhoai/odh-ai-gateway-operator-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Avoid quadratic complexity when coalescing text nodes in html in golang.org/x/netCVE-2026-78661 · GO-2026-6860 |
golang.org/x/netRed Hat OpenShift AI (RHOAI)/rhoai/odh-ai-gateway-operator-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Compress/s2: Integer Overflow or Wraparound and Out-of-bounds Write in compressCVE-2026-63209 · GHSA-259R-337F-4RFWبازه‌ها نیاز به بررسی دارند. |
github.com/klauspost/compressFile Integrity Operator/compliance/openshift-file-integrity-operator-bundle |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Enforce maximum recursion depth in encoding/asn1CVE-2026-33818 · GO-2026-5972 |
stdlibAWS Load Balancer Operator/albo/aws-load-balancer-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Fix Javascript regexp context tracking in html/templateCVE-2026-56858 · GO-2026-6091 |
stdlibAWS Load Balancer Operator/albo/aws-load-balancer-controller-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Add recursion depth guard during decode in encoding/xmlCVE-2026-56859 · GO-2026-6088 |
stdlibAWS Load Balancer Operator/albo/aws-load-balancer-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Limit handshake messages we are willing to accept post-handshake in crypto/tlsCVE-2026-56862 · GO-2026-6090 |
stdlibAWS Load Balancer Operator/albo/aws-load-balancer-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Avoid quadratic complexity in resolvePath in net/urlCVE-2026-56860 · GO-2026-6218 |
stdlibAWS Load Balancer Operator/albo/aws-load-balancer-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Lack of limit on size of parsed Range headers in net/httpCVE-2026-78667 · GO-2026-6609 |
stdlibExploit Intelligence/exploit-intelligence/agent-client-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Excessive CPU consumption from repeated initial window changes in net/httpCVE-2026-78669 · GO-2026-6611 |
golang.org/x/netstdlib |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Reject malformed ECH outer extension references in crypto/tlsCVE-2026-97031 · GO-2026-6607 |
stdlibExploit Intelligence/exploit-intelligence/exploit-intelligence-operator-controller-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Quadratic string concatenation in consumePhrase in net/mailCVE-2026-42499 · GO-2026-4977 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Quadratic string concatentation in consumeComment in net/mailCVE-2026-39820 · GO-2026-4986 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Apply ReadHeaderTimeout when doing unencrypted HTTP/2 check in net/httpCVE-2026-56853 · GO-2026-6089 |
stdlibAWS Load Balancer Operator/albo/aws-load-balancer-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Unauthenticated TLS 1.3 KeyUpdate record can cause persistent connection retention and DoS in crypto/tlsCVE-2026-32283 · GO-2026-4870 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Crash when handling long CNAME response in netCVE-2026-33811 · GO-2026-4981 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Denial of Service due to Panic in AWS SDK for Go v2 SDK EventStream DecoderCVE-2026-89090 · GHSA-XMRV-PMRH-HHX2بازه‌ها نیاز به بررسی دارند. |
github.com/aws/aws-sdk-go-v2/aws/protocol/eventstreamgithub.com/aws/aws-sdk-go-v2/service/bedrockagentcore |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
