| Timing sidechannel for P-256 on ppc64le in crypto/internal/nistecCVE-2025-22866 · GO-2025-3447 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| HTTP/2 rapid reset can cause excessive work in net/httpCVE-2023-39325 · GHSA-4374-P667-P6C8بازه‌ها نیاز به بررسی دارند. |
golang.org/x/netstdlib |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Golang FIPS OpenSSL has a Use of Uninitialized Variable vulnerabilityCVE-2024-9355 · GHSA-3H3X-2HWV-HR52بازه‌ها نیاز به بررسی دارند. |
github.com/golang-fips/opensslNBDE Tang Server/tang-operator-bundle-container |
GoRed Hat |
زیاد
|
اصلاح اعلام نشده |
|
| Misuse of ServerConfig.PublicKeyCallback may cause authorization bypass in golang.org/x/cryptoCVE-2024-45337 · GHSA-V778-237X-GJRCبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel8 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. |
golang.org/x/netstdlib |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/crypto Vulnerable to Denial of Service (DoS) via Slow or Incomplete Key ExchangeCVE-2025-22869 · GHSA-HCG3-Q754-CR77بازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-reporter-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Prefix Truncation Attack against ChaCha20-Poly1305 and Encrypt-then-MAC aka TerrapinCVE-2023-48795 · GHSA-45X7-PX36-X8W8بازه‌ها نیاز به بررسی دارند. |
russhgolang.org/x/crypto |
Rust / CargoGoPyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Kubernetes client-go vulnerable to Sensitive Information Leak via Log FileCVE-2020-8565 · GHSA-8CFG-VX93-JVXWبازه‌ها نیاز به بررسی دارند. |
k8s.io/client-gok8s.io/kubernetes |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| x/crypto/ssh vulnerable to panic via malformed packetsCVE-2021-43565 · GHSA-GWC9-M7RH-J2WWبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoMigration Toolkit for Containers/rhmtc/openshift-migration-velero-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| golang.org/x/crypto/salsa20/salsa uses insufficiently random valuesCVE-2019-11840 · GHSA-R5C5-PR8J-PFP7بازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoRed Hat OpenShift Container Platform 3.10/atomic-openshift |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Kubernetes DoS VulnerabilityCVE-2019-1002100 · GHSA-Q4RR-64R9-FWGFبازه‌ها نیاز به بررسی دارند. |
k8s.io/kubernetesRed Hat OpenShift Container Platform 3.4/atomic-openshift |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/crypto/ssh NULL Pointer Dereference vulnerabilityCVE-2020-29652 · GHSA-3VM4-22FP-5RFMبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoOpenShift Service Mesh 2.0/3scale-istio-adapter-rhel8-container |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Improper Verification of Cryptographic Signature in golang.org/x/cryptoCVE-2020-9283 · GHSA-FFHG-7MH4-33C4بازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoOpenShift Service Mesh 1/jaeger-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Server Side Request Forgery (SSRF) in KubernetesCVE-2020-8555 · GHSA-X6MJ-W4JF-JMGWبازه‌ها نیاز به بررسی دارند. |
k8s.io/kubernetesRed Hat Storage 3/heketi |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/text Infinite loopCVE-2020-14040 · GHSA-5RCV-M4M3-HFH7بازه‌ها نیاز به بررسی دارند. |
golang.org/x/textOpenShift Developer Tools and Services/jenkins-operator-container |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Memory leaks in code encrypting and verifying RSA payloadsCVE-2024-1394 · GHSA-78HX-GP6G-7MJ6بازه‌ها نیاز به بررسی دارند. |
github.com/golang-fips/gogithub.com/golang-fips/openssl/v2 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Stack exhaustion in Parse in go/build/constraintCVE-2024-34158 · GO-2024-3107 |
stdlibMachine Deletion Remediation Operator/workload-availability/machine-deletion-remediation-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Incorrect sanitization of forwarded query parameters in net/http/httputilCVE-2022-2880 · GO-2022-1038 |
stdlibMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Memory exhaustion when compiling regular expressions in regexp/syntaxCVE-2022-41715 · GO-2022-1039 |
stdlibMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Failure to strip relative path components in net/urlCVE-2022-32190 · GO-2022-0988 |
stdlibNode HealthCheck Operator/workload-availability/node-healthcheck-rhel8-operator |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
