| Invoking failure to reject ASCII-only Punycode-encoded labels in golang.org/x/net/idnaCVE-2026-39821 · GO-2026-5026 |
golang.org/x/netstdlib |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Quadratic string concatenation in consumePhrase in net/mailCVE-2026-42499 · GO-2026-4977 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Quadratic string concatentation in consumeComment in net/mailCVE-2026-39820 · GO-2026-4986 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Arbitrary inputs are included in errors without any escaping in net/textprotoCVE-2026-42507 · GO-2026-5039 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Infinite loop on invalid input in golang.org/x/textCVE-2026-56852 · GO-2026-5970 |
golang.org/x/textAWS Load Balancer Operator/albo/aws-load-balancer-rhel9-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| gRPC-Go: Heap Memory Exhaustion (OOM) via HTTP/2 DATA Frame FragmentationCVE-2026-84304 · GHSA-VP52-PCJ8-J9QCبازه‌ها نیاز به بررسی دارند. |
google.golang.org/grpcMulticluster Engine for Kubernetes/multicluster-engine/addon-manager-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Denial of Service due to Panic in AWS SDK for Go v2 SDK EventStream DecoderCVE-2026-89090 · GHSA-XMRV-PMRH-HHX2بازه‌ها نیاز به بررسی دارند. |
github.com/aws/aws-sdk-go-v2/aws/protocol/eventstreamgithub.com/aws/aws-sdk-go-v2/service/bedrockagentcore |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| OpenTelemetry-Go: multi-value `baggage` header extraction causes excessive allocations (remote dos amplification)CVE-2026-29181 · GHSA-MH2Q-Q3FH-2475بازه‌ها نیاز به بررسی دارند. |
go.opentelemetry.io/otelMulticluster Engine for Kubernetes/multicluster-engine/assisted-installer-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Escaper bypass leads to XSS in html/templateCVE-2026-39826 · GO-2026-4980 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Bypass of meta content URL escaping causes XSS in html/templateCVE-2026-39823 · GO-2026-4982 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Malicious module proxy can bypass checksum database in cmd/goCVE-2026-42501 · GO-2026-4984 |
toolchainExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Panic in Dial and LookupPort when handling NUL byte on Windows in netCVE-2026-39836 · GO-2026-4971 |
stdlibBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-waiters-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Parsing an invalid SVCB or HTTPS RR can panic in golang.org/x/net/dns/dnsmessageCVE-2026-46600 · GO-2026-5942 |
golang.org/x/netstdlib |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Excessive resource consumption when printing error string for host certificate validation in crypto/x509CVE-2025-61729 · GO-2025-4155 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Egress Policy Bypass via DNS over HTTPS (DoH) in Harden-Runner (Community Tier)CVE-2026-32947 · GHSA-46G3-37RH-V698 |
step-security/harden-runnerExternal Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 |
GitHub ActionsRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Egress Policy Bypass via DNS over TCP in Harden-Runner (Community Tier)CVE-2026-32946 · GHSA-G699-3X6G-WM3G |
step-security/harden-runnerExternal Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 |
GitHub ActionsRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Harden-Runner: Bypassing Logging of Outbound Connections Using sendto, sendmsg, and sendmmsg in Harden-Runner (Community Tier)CVE-2026-25598 · GHSA-CPMJ-H4F6-R6PQ |
step-security/harden-runnerExternal Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 |
GitHub ActionsRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Helm vulnerable to Code Injection through malicious chart.yaml contentCVE-2025-53547 · GHSA-557J-XG8C-Q2MMبازه‌ها نیاز به بررسی دارند. |
helm.sh/helm/v3Deployment Validation Operator/dvo/deployment-validation-operator-bundle |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Helm Charts with Specific JSON Schema Values Can Cause Memory ExhaustionCVE-2025-55199 · GHSA-9H84-QMV7-982Pبازه‌ها نیاز به بررسی دارند. |
helm.sh/helm/v3helm.sh/helm |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Helm May Panic Due To Incorrect YAML ContentCVE-2025-55198 · GHSA-F9F8-9PMF-XV68بازه‌ها نیاز به بررسی دارند. |
helm.sh/helm/v3helm.sh/helm |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
