| Distrust compromised intermediate certificates in crypto/x509CVE-2026-111943 · GO-2026-6809 |
rustls-webpkiwebpki-root-certs |
Rust / CargoGoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Check all ancestor namespace transitions when rendering raw text in html in golang.org/x/netCVE-2026-97045 · GO-2026-6866 |
golang.org/x/netRed Hat OpenShift AI (RHOAI)/rhoai/odh-ai-gateway-operator-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Avoid quadratic complexity when coalescing text nodes in html in golang.org/x/netCVE-2026-78661 · GO-2026-6860 |
golang.org/x/netRed Hat OpenShift AI (RHOAI)/rhoai/odh-ai-gateway-operator-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Enforce maximum recursion depth in encoding/asn1CVE-2026-33818 · GO-2026-5972 |
stdlibAWS Load Balancer Operator/albo/aws-load-balancer-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Panic parsing crafted input in x/text/secure/precis in golang.org/x/textCVE-2026-56851 · GO-2026-6629 |
golang.org/x/textRed Hat Hardened Images/golang1.25 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| HTTP/2 server crash due to HPACK encoder race in net/httpCVE-2026-97032 · GO-2026-6617 |
golang.org/x/netstdlib |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Double flow control refund on HTTP/2 server streams in net/httpCVE-2026-78663 · GO-2026-6612 |
golang.org/x/netstdlib |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Lack of limit on size of parsed Range headers in net/httpCVE-2026-78667 · GO-2026-6609 |
stdlibExploit Intelligence/exploit-intelligence/agent-client-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Excessive CPU consumption from repeated initial window changes in net/httpCVE-2026-78669 · GO-2026-6611 |
golang.org/x/netstdlib |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Reject malformed ECH outer extension references in crypto/tlsCVE-2026-97031 · GO-2026-6607 |
stdlibExploit Intelligence/exploit-intelligence/exploit-intelligence-operator-controller-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| oras-go: Blind SSRF via unvalidated Link header URL in pagination allows internal network probingCVE-2026-85732 · GHSA-H7VF-4X9W-H99Vبازه‌ها نیاز به بررسی دارند. |
oras.land/oras-go/v2Red Hat OpenShift AI (RHOAI)/rhoai/odh-ai-gateway-operator-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| oras-go: Arbitrary file write outside file.Store root via symlink-chain bypass in tar extraction (pushDir)CVE-2026-85731 · GHSA-M37J-52J7-PJW7بازه‌ها نیاز به بررسی دارند. |
oras.land/oras-go/v2Red Hat OpenShift AI (RHOAI)/rhoai/odh-ai-gateway-operator-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| golang.org/x/crypto: Invoking client can cause server deadlock on unexpected responsesCVE-2026-39830 · GHSA-VGWF-H737-FF37بازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| golang.org/x/crypto vulnerable to infinite loop on large channel writesCVE-2026-39834 · GHSA-RM3J-F69W-WQMQبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| golang.org/x/crypto: FIDO/U2F security key physical presence check can be bypassedCVE-2026-39831 · GHSA-89GR-R52H-F8RXبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| golang.org/x/crypto doesn't drop invoking agent constraints when forwarding keysCVE-2026-39832 · GHSA-F5WC-C3C7-36MCبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| golang.org/x/crypto vulnerable to auth bypass via unenforced @revoked statusCVE-2026-42508 · GHSA-5CGQ-3RG8-M6CVبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoExternal Secrets Operator for Red Hat OpenShift/external-secrets-operator/external-secrets-rhel9 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| oras-go: Malicious registry can hijack Bearer token realm to exfiltrate credentials and refresh tokensCVE-2026-48978 · GHSA-XF85-363P-868Wبازه‌ها نیاز به بررسی دارند. |
oras.land/oras-go/v2oras.land/oras-go |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| oras-go blob upload vulnerable to credential forwarding via unvalidated Location headerCVE-2026-50151 · GHSA-JXPM-75MH-9FP7بازه‌ها نیاز به بررسی دارند. |
oras.land/oras-go/v2OpenShift Service Mesh 3/openshift-service-mesh/istio-rhel9-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| `oras-go` tar extraction: Hardlink entry with relative Linkname escapes extract dir via process CWD resolutionCVE-2026-50163 · GHSA-FXHP-MV3V-67QPبازه‌ها نیاز به بررسی دارند. |
oras.land/oras-go/v2Gatekeeper 3/gatekeeper/gatekeeper-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
