| Sensitive headers not cleared on cross-origin redirect in net/httpCVE-2025-4673 · GO-2025-3751 |
stdlibCryostat 4/cryostat/cryostat-storage-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Golang protojson.Unmarshal function infinite loop when unmarshaling certain forms of invalid JSONCVE-2024-24786 · GHSA-8R3F-844C-MC37بازه‌ها نیاز به بررسی دارند. |
google.golang.org/protobuf/encoding/protojsongoogle.golang.org/protobuf/internal/encoding/json |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Timing sidechannel for P-256 on ppc64le in crypto/internal/nistecCVE-2025-22866 · GO-2025-3447 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Infinite loop on invalid input in golang.org/x/textCVE-2026-56852 · GO-2026-5970 |
golang.org/x/textAWS Load Balancer Operator/albo/aws-load-balancer-rhel9-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| gRPC-Go has an authorization bypass via missing leading slash in :pathCVE-2026-33186 · GHSA-P77J-4MVH-X3M3بازه‌ها نیاز به بررسی دارند. |
google.golang.org/grpcAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند. |
golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. |
golang.org/x/netstdlib |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Non-linear parsing of case-insensitive content in golang.org/x/net/htmlCVE-2024-45338 · GHSA-W32M-9786-JP63 |
golang.org/x/net/htmlgolang.org/x/net |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Improper rendering of text nodes in golang.org/x/net/htmlCVE-2023-3978 · GHSA-2WRH-6PVC-2JM9بازه‌ها نیاز به بررسی دارند. |
golang.org/x/netOpenShift API for Data Protection/oadp/oadp-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/text/language Denial of service via crafted Accept-Language headerCVE-2022-32149 · GHSA-69CH-W2M2-3VJPبازه‌ها نیاز به بررسی دارند. |
golang.org/x/textOpenShift Developer Tools and Services/odo |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Stack exhaustion in Parse in go/build/constraintCVE-2024-34158 · GO-2024-3107 |
stdlibMachine Deletion Remediation Operator/workload-availability/machine-deletion-remediation-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Incorrect sanitization of forwarded query parameters in net/http/httputilCVE-2022-2880 · GO-2022-1038 |
stdlibMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Memory exhaustion when compiling regular expressions in regexp/syntaxCVE-2022-41715 · GO-2022-1039 |
stdlibMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Failure to strip relative path components in net/urlCVE-2022-32190 · GO-2022-0988 |
stdlibNode HealthCheck Operator/workload-availability/node-healthcheck-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Unexpected behavior from Is methods for IPv4-mapped IPv6 addresses in net/netipCVE-2024-24790 · GO-2024-2887 |
stdlibBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-waiters-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Stack exhaustion in all Parse functions in go/parserCVE-2024-34155 · GO-2024-3105 |
stdlibBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-waiters-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Stack exhaustion in Decoder.Decode in encoding/gobCVE-2024-34156 · GO-2024-3106 |
stdlibBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-waiters-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Sensitive headers incorrectly sent after cross-domain redirect in net/httpCVE-2024-45336 · GO-2025-3420 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Excessive memory allocation in net/http and net/textprotoCVE-2023-24534 · GO-2023-1704 |
stdlibNode HealthCheck Operator/workload-availability/node-healthcheck-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Improper sanitization of CSS values in html/templateCVE-2023-24539 · GO-2023-1751 |
stdlibMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
