| Memory exhaustion in query parameter parsing in net/urlCVE-2025-61726 · GO-2026-4341 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Timing sidechannel for P-256 on ppc64le in crypto/internal/nistecCVE-2025-22866 · GO-2025-3447 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| jwt-go allows excessive memory allocation during header parsingCVE-2025-30204 · GHSA-MH63-6H87-95CPبازه‌ها نیاز به بررسی دارند. |
github.com/golang-jwt/jwt/v4github.com/golang-jwt/jwt/v5 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Bad documentation of error handling in ParseWithClaims can lead to potentially dangerous situationsCVE-2024-51744 · GHSA-29WX-VH33-7X7Rبازه‌ها نیاز به بررسی دارند. |
github.com/golang-jwt/jwt/v4Builds for Red Hat OpenShift/openshift-builds-triggers-container |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| golang.org/x/crypto/ssh Denial of service via crafted SignerCVE-2022-27191 · GHSA-8C26-WMH5-6G9Vبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoMigration Toolkit for Containers/cpma |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Excessive resource consumption when printing error string for host certificate validation in crypto/x509CVE-2025-61729 · GO-2025-4155 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| goproxy Denial of Service vulnerabilityCVE-2023-37788 · GHSA-4R8X-2P26-976Pبازه‌ها نیاز به بررسی دارند. |
github.com/elazarl/goproxyLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel8-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Sensitive headers incorrectly sent after cross-domain redirect in net/httpCVE-2024-45336 · GO-2025-3420 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/sys/unix has Incorrect privilege reporting in syscallCVE-2022-29526 · GHSA-P782-XGP4-8HR8بازه‌ها نیاز به بررسی دارند. |
golang.org/x/sysstdlib |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| RandomAlphaNumeric and CryptoRandomAlphaNumeric are not as random as they should beCVE-2021-4238 · GHSA-XG2H-WX96-XGXR |
github.com/Masterminds/goutilsOpenShift Developer Tools and Services/helm |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| go.mongodb.org/mongo-driver improperly validates cstrings when marshalling Go objects into BSONCVE-2021-20329 · GHSA-F6MQ-5M25-4R72بازه‌ها نیاز به بررسی دارند. |
go.mongodb.org/mongo-driverMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Panic in ReverseProxy in net/http/httputilCVE-2021-36221 · GO-2021-0245 |
stdlibOpenShift Serverless/knative-eventing |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Misdirected I/O in syscallCVE-2021-44717 · GO-2022-0289 |
stdlibMigration Toolkit for Containers/cpma |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Uncontrolled memory consumption in math/bigCVE-2022-23772 · GO-2021-0317 |
stdlibMigration Toolkit for Containers/cpma |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Incorrect computation for some invalid field elements in crypto/ellipticCVE-2022-23806 · GO-2021-0319 |
stdlibLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Stack exhaustion when compiling deeply nested expressions in regexpCVE-2022-24921 · GO-2021-0347 |
stdlibMigration Toolkit for Containers/cpma |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Panic due to large inputs affecting P-256 curves in crypto/ellipticCVE-2022-28327 · GO-2022-0435 |
stdlibMigration Toolkit for Containers/cpma |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Stack overflow from a large amount of PEM data in encoding/pemCVE-2022-24675 · GO-2022-0433 |
stdlibMigration Toolkit for Containers/cpma |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Session tickets lack random ticket_age_add in crypto/tlsCVE-2022-30629 · GO-2022-0531 |
stdlibMigration Toolkit for Containers/cpma |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| golang.org/x/net/http2 allows uncontrolled memory consumptionCVE-2021-44716 · GHSA-VC3P-29H2-GPCP |
golang.org/x/net/http2golang.org/x/net |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
