Red Hat OpenShift Container Platform 5/openshift5/ose-thanos-rhel9

Red Hat · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
compress zstd: Panic on two-block framesCVE-2026-116591 · GHSA-FPMH-FRQ8-7RJ8	github.com/klauspost/compress/zstd github.com/klauspost/compress	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۵
Compress/s2: Integer Overflow or Wraparound and Out-of-bounds Write in compressCVE-2026-63209 · GHSA-259R-337F-4RFWبازه‌ها نیاز به بررسی دارند.	github.com/klauspost/compress File Integrity Operator/compliance/openshift-file-integrity-operator-bundle	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸
Infinite loop in HTTP/2 transport when given bad SETTINGS_MAX_FRAME_SIZE in net/http/internal/http2 in golang.org/x/netCVE-2026-33814 · GO-2026-4918	golang.org/x/net stdlib	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۴
Infinite loop on invalid input in golang.org/x/textCVE-2026-56852 · GO-2026-5970	golang.org/x/text AWS Load Balancer Operator/albo/aws-load-balancer-rhel9-operator	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۱
Denial of Service due to Panic in AWS SDK for Go v2 SDK EventStream DecoderCVE-2026-89090 · GHSA-XMRV-PMRH-HHX2بازه‌ها نیاز به بررسی دارند.	github.com/aws/aws-sdk-go-v2/aws/protocol/eventstream github.com/aws/aws-sdk-go-v2/service/bedrockagentcore	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۲۱
opentelemetry-go's baggage parsing no longer caps raw header lengthCVE-2026-41178 · GHSA-5WRP-CWCJ-Q835	go.opentelemetry.io/otel/baggage go.opentelemetry.io/otel/propagation	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Parsing an invalid SVCB or HTTPS RR can panic in golang.org/x/net/dns/dnsmessageCVE-2026-46600 · GO-2026-5942	golang.org/x/net stdlib	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۵/۲۶