| Timing sidechannel for P-256 on ppc64le in crypto/internal/nistecCVE-2025-22866 · GO-2025-3447 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| jwt-go allows excessive memory allocation during header parsingCVE-2025-30204 · GHSA-MH63-6H87-95CPبازه‌ها نیاز به بررسی دارند. |
github.com/golang-jwt/jwt/v4github.com/golang-jwt/jwt/v5 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Misuse of ServerConfig.PublicKeyCallback may cause authorization bypass in golang.org/x/cryptoCVE-2024-45337 · GHSA-V778-237X-GJRCبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel8 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| golang.org/x/oauth2 Improper Validation of Syntactic Correctness of Input vulnerabilityCVE-2025-22868 · GHSA-6V2P-P543-PHR9بازه‌ها نیاز به بررسی دارند. |
golang.org/x/oauth2Cryostat 3/cryostat-tech-preview/cryostat-storage-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند. |
golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. |
golang.org/x/netstdlib |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/crypto Vulnerable to Denial of Service (DoS) via Slow or Incomplete Key ExchangeCVE-2025-22869 · GHSA-HCG3-Q754-CR77بازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-reporter-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| go-git clients vulnerable to DoS via maliciously crafted Git server repliesCVE-2025-21614 · GHSA-R9PX-M959-CXF4بازه‌ها نیاز به بررسی دارند. |
github.com/go-git/go-git/v4github.com/go-git/go-git/v5 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| go-git has an Argument Injection via the URL fieldCVE-2025-21613 · GHSA-V725-9546-7Q7Mبازه‌ها نیاز به بررسی دارند. |
github.com/go-git/go-git/v4github.com/go-git/go-git/v5 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| Non-linear parsing of case-insensitive content in golang.org/x/net/htmlCVE-2024-45338 · GHSA-W32M-9786-JP63 |
golang.org/x/net/htmlgolang.org/x/net |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Bad documentation of error handling in ParseWithClaims can lead to potentially dangerous situationsCVE-2024-51744 · GHSA-29WX-VH33-7X7Rبازه‌ها نیاز به بررسی دارند. |
github.com/golang-jwt/jwt/v4Builds for Red Hat OpenShift/openshift-builds-triggers-container |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| github.com/containers/image allows unexpected authenticated registry accessesCVE-2024-3727 · GHSA-6WVF-F2VW-3425بازه‌ها نیاز به بررسی دارند. |
github.com/containers/image/v5github.com/containers/image |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| `goreleaser release --debug` shows secretsCVE-2024-23840 · GHSA-H3Q2-8WHX-C29Hبازه‌ها نیاز به بررسی دارند. |
github.com/goreleaser/goreleaserOpenShift Serverless/openshift-serverless-1/client-kn-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| containerd has an integer overflow in User ID handlingCVE-2024-40635 · GHSA-265R-HFXG-FHMGبازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerd/v2github.com/containerd/containerd |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Inefficient Regular Expression Complexity in git-urlsCVE-2023-46402 · GHSA-3F2Q-6294-FMQ5 |
github.com/whilp/git-urlsOpenShift Serverless/openshift-serverless-1/client-kn-rhel8 |
GoRed Hat |
زیاد
|
اصلاح اعلام نشده |
|
| YAML Go package vulnerable to denial of serviceCVE-2021-4235 · GHSA-R88R-GMRH-7J83بازه‌ها نیاز به بررسی دارند. |
github.com/go-yaml/yamlgopkg.in/yaml.v2 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| goproxy Denial of Service vulnerabilityCVE-2023-37788 · GHSA-4R8X-2P26-976Pبازه‌ها نیاز به بررسی دارند. |
github.com/elazarl/goproxyLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel8-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Stack exhaustion in Parse in go/build/constraintCVE-2024-34158 · GO-2024-3107 |
stdlibMachine Deletion Remediation Operator/workload-availability/machine-deletion-remediation-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Failure to strip relative path components in net/urlCVE-2022-32190 · GO-2022-0988 |
stdlibNode HealthCheck Operator/workload-availability/node-healthcheck-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Stack exhaustion in all Parse functions in go/parserCVE-2024-34155 · GO-2024-3105 |
stdlibBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-waiters-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
