| compress zstd: Panic on two-block framesCVE-2026-116591 · GHSA-FPMH-FRQ8-7RJ8 |
github.com/klauspost/compress/zstdgithub.com/klauspost/compress |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| go-git missing validation decoding Index v4 files leads to panicCVE-2026-33762 · GHSA-GM2X-2G9H-CCM8بازه‌ها نیاز به بررسی دارند. |
github.com/go-git/go-git/v4github.com/go-git/go-git/v5 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| containerd: CRI ExecSync Goroutine Leak Leads to Node-Level Denial of ServiceCVE-2026-53495 · GHSA-7JXH-36Q5-GCQVبازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerd/v2github.com/containerd/containerd |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Docker: Race condition in docker cp allows creation of arbitrary empty files on the host via symlink swapCVE-2026-41568 · GHSA-VP62-88P7-QQF5بازه‌ها نیاز به بررسی دارند. |
github.com/docker/dockergithub.com/moby/moby/v2 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| go-git improperly verifies data integrity values for .idx and .pack filesCVE-2026-25934 · GHSA-37CX-329C-33X3بازه‌ها نیاز به بررسی دارند. |
github.com/go-git/go-git/v4github.com/go-git/go-git/v5 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| containerd CRI server: Host memory exhaustion through Attach goroutine leakCVE-2025-64329 · GHSA-M6HQ-P25P-FFR2بازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerd/v2github.com/containerd/containerd |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| go-git: Malicious reference names may modify files outside the reference storageCVE-2026-71557 · GHSA-QGQ7-7HM3-Q39Jبازه‌ها نیاز به بررسی دارند. |
github.com/go-git/go-git/v5github.com/go-git/go-git/v6 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| oras-go: Malicious registry can hijack Bearer token realm to exfiltrate credentials and refresh tokensCVE-2026-48978 · GHSA-XF85-363P-868Wبازه‌ها نیاز به بررسی دارند. |
oras.land/oras-go/v2oras.land/oras-go |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| oras-go blob upload vulnerable to credential forwarding via unvalidated Location headerCVE-2026-50151 · GHSA-JXPM-75MH-9FP7بازه‌ها نیاز به بررسی دارند. |
oras.land/oras-go/v2OpenShift Service Mesh 3/openshift-service-mesh/istio-rhel9-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| `oras-go` tar extraction: Hardlink entry with relative Linkname escapes extract dir via process CWD resolutionCVE-2026-50163 · GHSA-FXHP-MV3V-67QPبازه‌ها نیاز به بررسی دارند. |
oras.land/oras-go/v2Gatekeeper 3/gatekeeper/gatekeeper-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| go-git: Credential leak via cross-host redirect in smart HTTP transportCVE-2026-41506 · GHSA-3XC5-WRHM-F963بازه‌ها نیاز به بررسی دارند. |
github.com/go-git/go-git/v5github.com/go-git/go-git/v6 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Distribution affected by pull-through cache credential exfiltration via www-authenticate bearer realmCVE-2026-33540 · GHSA-3P65-76G6-3W7Rبازه‌ها نیاز به بررسی دارند. |
github.com/distribution/distribution/v3github.com/distribution/distribution |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| go-git: Maliciously crafted idx file can cause asymmetric memory consumptionCVE-2026-34165 · GHSA-JHF3-XXHW-2WPPبازه‌ها نیاز به بررسی دارند. |
github.com/go-git/go-git/v4github.com/go-git/go-git/v5 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/net/html has a Quadratic Parsing Complexity issueCVE-2025-47911 · GHSA-W4GW-W5JQ-G9JH |
golang.org/x/net/htmlgolang.org/x/net |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| github.com/ulikunitz/xz leaks memory when decoding a corrupted multiple LZMA archivesCVE-2025-58058 · GHSA-JC7W-C686-C4V9بازه‌ها نیاز به بررسی دارند. |
github.com/ulikunitz/xzAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| go-redis allows potential out of order responses when `CLIENT SETINFO` times out during connection establishmentCVE-2025-29923 · GHSA-92CP-5422-2MW7بازه‌ها نیاز به بررسی دارند. |
github.com/redis/go-redis/v7github.com/redis/go-redis/v8 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Moby (Docker Engine) started with non-empty inheritable Linux process capabilitiesCVE-2022-24769 · GHSA-2MM7-X5H6-5PVQبازه‌ها نیاز به بررسی دارند. |
github.com/docker/dockergithub.com/moby/moby |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Distribution's tag deletion bypasses `storage.delete.enabled` configurationCVE-2026-41888 · GHSA-6PJF-3R9X-M592بازه‌ها نیاز به بررسی دارند. |
github.com/distribution/distribution/v3github.com/distribution/distribution |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Authorization bypass in github.com/dgrijalva/jwt-goCVE-2020-26160 · GHSA-W73W-5M7G-F7QCبازه‌ها نیاز به بررسی دارند. |
github.com/dgrijalva/jwt-go/v4github.com/dgrijalva/jwt-go |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
