| compress zstd: Panic on two-block framesCVE-2026-116591 · GHSA-FPMH-FRQ8-7RJ8 |
github.com/klauspost/compress/zstdgithub.com/klauspost/compress |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| CoreDNS `k8s_external` headless AXFR can emit an empty transfer batch that panics the `transfer` pluginCVE-2026-62994 · GHSA-74W3-63XV-X9MVبازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Golang protojson.Unmarshal function infinite loop when unmarshaling certain forms of invalid JSONCVE-2024-24786 · GHSA-8R3F-844C-MC37بازه‌ها نیاز به بررسی دارند. |
google.golang.org/protobuf/encoding/protojsongoogle.golang.org/protobuf/internal/encoding/json |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Denial of Service due to Panic in AWS SDK for Go v2 SDK EventStream DecoderCVE-2026-89090 · GHSA-XMRV-PMRH-HHX2بازه‌ها نیاز به بررسی دارند. |
github.com/aws/aws-sdk-go-v2/aws/protocol/eventstreamgithub.com/aws/aws-sdk-go-v2/service/bedrockagentcore |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| CoreDNS has TSIG authentication bypass on DoT, DoH, DoH3, DoQ, and gRPCCVE-2026-33190 · GHSA-QHMP-Q7XH-99RHبازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| CoreDNS' DoQ worker pool does not bound stream backlogCVE-2026-32934 · GHSA-2WPX-QPW2-G5H5بازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Go Net HTML parser is vulnerable to denial of serviceCVE-2026-25680 · GHSA-5CV4-JP36-H3MWبازه‌ها نیاز به بررسی دارند. |
golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| CoreDNS' transfer stanza selection uses lexicographic compare (subzone ACL bypass)CVE-2026-33489 · GHSA-H8MM-C463-WJQ3بازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| golang.org/x/net/html has a Quadratic Parsing Complexity issueCVE-2025-47911 · GHSA-W4GW-W5JQ-G9JH |
golang.org/x/net/htmlgolang.org/x/net |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| CoreDNS: DNS Cache Pinning via etcd Lease ID ConfusionCVE-2025-58063 · GHSA-93MF-426M-G6X9بازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند. |
golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. |
golang.org/x/netstdlib |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| CoreDNS may return invalid cache entriesCVE-2024-0874 · GHSA-M9W6-WP3H-VQ8Gبازه‌ها نیاز به بررسی دارند. |
github.com/coredns/corednsRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| QUIC's Connection ID Mechanism vulnerable to Memory Exhaustion AttackCVE-2024-22189 · GHSA-C33X-XQRF-C478بازه‌ها نیاز به بررسی دارند. |
github.com/quic-go/quic-goRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| quic-go's path validation mechanism can be exploited to cause denial of serviceCVE-2023-49295 · GHSA-PPXX-5M9H-6VXFبازه‌ها نیاز به بررسی دارند. |
github.com/quic-go/quic-goOpenShift Service Mesh 2/openshift-service-mesh/istio-cni-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/text/language Out-of-bounds Read vulnerabilityCVE-2021-38561 · GHSA-PPP9-7JFF-5VJ2بازه‌ها نیاز به بررسی دارند. |
golang.org/x/textOpenShift Developer Tools and Services/odo |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| golang.org/x/text/language Denial of service via crafted Accept-Language headerCVE-2022-32149 · GHSA-69CH-W2M2-3VJPبازه‌ها نیاز به بررسی دارند. |
golang.org/x/textOpenShift Developer Tools and Services/odo |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Infinite parsing loop in golang.org/x/netCVE-2025-58190 · GO-2026-4441 |
golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Submariner Operator sets unnecessary RBAC permissionsCVE-2024-5042 · GHSA-2RHX-QHXP-5JPWبازه‌ها نیاز به بررسی دارند. |
github.com/submariner-io/submariner-operatorRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Panic due to large inputs affecting P-256 curves in crypto/ellipticCVE-2022-28327 · GO-2022-0435 |
stdlibMigration Toolkit for Containers/cpma |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
