| golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند. |
golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. |
golang.org/x/netstdlib |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| go-git clients vulnerable to DoS via maliciously crafted Git server repliesCVE-2025-21614 · GHSA-R9PX-M959-CXF4بازه‌ها نیاز به بررسی دارند. |
github.com/go-git/go-git/v4github.com/go-git/go-git/v5 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| go-git has an Argument Injection via the URL fieldCVE-2025-21613 · GHSA-V725-9546-7Q7Mبازه‌ها نیاز به بررسی دارند. |
github.com/go-git/go-git/v4github.com/go-git/go-git/v5 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| `docker cp` allows unexpected chmod of host files in Moby Docker EngineCVE-2021-41089 · GHSA-V994-F8VW-G7J4بازه‌ها نیاز به بررسی دارند. |
github.com/docker/dockergithub.com/moby/moby |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| containerd has an integer overflow in User ID handlingCVE-2024-40635 · GHSA-265R-HFXG-FHMGبازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerd/v2github.com/containerd/containerd |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| x/crypto/ssh vulnerable to panic via malformed packetsCVE-2021-43565 · GHSA-GWC9-M7RH-J2WWبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoMigration Toolkit for Containers/rhmtc/openshift-migration-velero-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| golang.org/x/crypto/ssh Denial of service via crafted SignerCVE-2022-27191 · GHSA-8C26-WMH5-6G9Vبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoMigration Toolkit for Containers/cpma |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Helm dependency management path traversalCVE-2024-25620 · GHSA-V53G-5GJP-272Rبازه‌ها نیاز به بررسی دارند. |
helm.sh/helm/v3OpenShift Service Mesh 2/openshift-service-mesh/istio-cni-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Helm's Missing YAML Content Leads To PanicCVE-2024-26147 · GHSA-R53H-JV2G-VPX6بازه‌ها نیاز به بررسی دارند. |
helm.sh/helm/v3Red Hat Advanced Cluster Management for Kubernetes 2/rhacm2/multicluster-operators-channel-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Incorrect Authorization in NATS nats-serverCVE-2022-24450 · GHSA-G6W6-R76C-28J7بازه‌ها نیاز به بررسی دارند. |
github.com/nats-io/nats-server/v2github.com/nats-io/nats-server |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Sensitive headers incorrectly sent after cross-domain redirect in net/httpCVE-2024-45336 · GO-2025-3420 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Helm Allows A Specially Crafted JSON Schema To Cause A Stack OverflowCVE-2025-32387 · GHSA-5XQW-8HWV-WG92بازه‌ها نیاز به بررسی دارند. |
helm.sh/helm/v3Deployment Validation Operator/deployment-validation-operator-container |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Helm Allows A Specially Crafted Chart Archive To Cause Out Of Memory TerminationCVE-2025-32386 · GHSA-4HFP-H4CW-HJ8Pبازه‌ها نیاز به بررسی دارند. |
helm.sh/helm/v3Deployment Validation Operator/deployment-validation-operator-container |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/sys/unix has Incorrect privilege reporting in syscallCVE-2022-29526 · GHSA-P782-XGP4-8HR8بازه‌ها نیاز به بررسی دارند. |
golang.org/x/sysstdlib |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Distribution's token authentication allows to inject an untrusted signing key in a JWTCVE-2025-24976 · GHSA-PHW4-MC57-4HWC |
github.com/distribution/distribution/v3github.com/distribution/distribution |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Incorrect Authorization in imgcryptCVE-2022-24778 · GHSA-8V99-48M9-C8PMبازه‌ها نیاز به بررسی دارند. |
github.com/containerd/imgcryptRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/endpoint-monitoring-rhel8-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Panic due to large inputs affecting P-256 curves in crypto/ellipticCVE-2022-28327 · GO-2022-0435 |
stdlibMigration Toolkit for Containers/cpma |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Stack overflow from a large amount of PEM data in encoding/pemCVE-2022-24675 · GO-2022-0433 |
stdlibMigration Toolkit for Containers/cpma |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Session tickets lack random ticket_age_add in crypto/tlsCVE-2022-30629 · GO-2022-0531 |
stdlibMigration Toolkit for Containers/cpma |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
