BDU:2026-07253
Уязвимость языка программирования Go, связанная с непринятием мер по защите структуры веб-страницы, позволяющая нарушителю выполнить произвольный код
📄 Описание
Уязвимость языка программирования Go связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
🖥️ Уязвимое ПО
Red Hat Inc., Сообщество свободного программного обеспечения, ООО «Ред Софт», The Go Project
Наименование ПО: Red Hat Enterprise Linux, OpenShift Container Platform, Red Hat Quay, Red Hat 3scale API Management Platform, Openshift Service Mesh, Debian GNU/Linux, РЕД ОС (запись в едином реестре российских программ №3751), Red Hat Openshift Data Foundation, Red Hat OpenShift GitOps, Red Hat Satellite, Red Hat OpenStack Platform, OpenShift Developer Tools and Services, Red Hat Ceph Storage, Red Hat OpenShift on AWS, Network Observability Operator, Red Hat OpenShift Virtualization, OpenShift Serverless, Red Hat Ansible Automation Platform, OpenShift Dev Spaces, Migration Toolkit for Containers, OpenShift Pipelines, OpenShift API for Data Protection, Red Hat Advanced Cluster Security, Red Hat OpenShift distributed tracing, Red Hat Service Interconnect, Logging subsystem for Red Hat OpenShift, Red Hat Developer Hub, Red Hat JBoss Web Server, Red Hat OpenShift Lightspeed, Red Hat OpenShift Cluster Manager CLI, Red Hat Trusted Artifact Signer, Red Hat Advanced Cluster Management for Kubernetes 2, Cryostat, Builds for Red Hat OpenShift, cert-manager Operator for Red Hat OpenShift, Confidential Compute Attestation, Custom Metric Autoscaler operator for Red Hat Openshift, Multiarch Tuning Operator, Multicluster Global Hub, Assisted Installer for Red Hat OpenShift Container Platform, Red Hat Certification Program for Red Hat Enterprise Linux, Red Hat Connectivity Link, Red Hat Enterprise Linux AI, External Secrets Operator for Red Hat OpenShift, Red Hat OpenShift AI, Red Hat Hardened Images, Go, Compliance Operator, Deployment Validation Operator, ExternalDNS Operator, File Integrity Operator, Migration Toolkit for Applications, Red Hat Edge Manager, Red Hat OpenShift Dev Workspaces Operator, Security Profiles Operator, Zero Trust Workload Identity Manager, Gatekeeper, Logical Volume Manager Storage, Power monitoring for Red Hat OpenShift, Red Hat Lightspeed for Runtimes Operator, Red Hat OpenShift for Windows Containers
Версия ПО: 7 (Red Hat Enterprise Linux), 8 (Red Hat Enterprise Linux), 4 (OpenShift Container Platform), 3 (Red Hat Quay), 2 (Red Hat 3scale API Management Platform), 2 (Openshift Service Mesh), 11 (Debian GNU/Linux), 12 (Debian GNU/Linux), 7.3 (РЕД ОС), 4 (Red Hat Openshift Data Foundation), - (Red Hat OpenShift GitOps), 6 (Red Hat Satellite), 9 (Red Hat Enterprise Linux), 16.2 (Red Hat OpenStack Platform), - (OpenShift Developer Tools and Services), 5 (Red Hat Ceph Storage), - (Red Hat OpenShift on AWS), - (Network Observability Operator), 4 (Red Hat OpenShift Virtualization), - (OpenShift Serverless), 2 (Red Hat Ansible Automation Platform), - (OpenShift Dev Spaces), 17.1 (Red Hat OpenStack Platform), - (Migration Toolkit for Containers), - (OpenShift Pipelines), - (OpenShift API for Data Protection), 4 (Red Hat Advanced Cluster Security), 6 (Red Hat Ceph Storage), - (Red Hat OpenShift distributed tracing), 1 (Red Hat Service Interconnect), - (Logging subsystem for Red Hat OpenShift), - (Red Hat Developer Hub), 6 (Red Hat JBoss Web Server), 18.0 (Red Hat OpenStack Platform), - (Red Hat OpenShift Lightspeed), - (Red Hat OpenShift Cluster Manager CLI), - (Red Hat Trusted Artifact Signer), - (Red Hat Advanced Cluster Management for Kubernetes 2), 10 (Red Hat Enterprise Linux), 4 (Cryostat), 3 (Openshift Service Mesh), - (Builds for Red Hat OpenShift), - (cert-manager Operator for Red Hat OpenShift), - (Confidential Compute Attestation), - (Custom Metric Autoscaler operator for Red Hat Openshift), - (Multiarch Tuning Operator), - (Multicluster Global Hub), 13 (Debian GNU/Linux), 2 (Assisted Installer for Red Hat OpenShift Container Platform), 8.0 (РЕД ОС), 9 (Red Hat Certification Program for Red Hat Enterprise Linux), 1 (Red Hat Connectivity Link), 3 (Red Hat Enterprise Linux AI), - (External Secrets Operator for Red Hat OpenShift), - (Red Hat OpenShift AI), - (Red Hat Hardened Images), до 1.25.9 (Go), от 1.26.0 до 1.26.2 (Go), - (Compliance Operator), - (Deployment Validation Operator), - (ExternalDNS Operator), - (File Integrity Operator), 8 (Migration Toolkit for Applications), 1 (Red Hat Edge Manager), - (Red Hat OpenShift Dev Workspaces Operator), - (Security Profiles Operator), - (Zero Trust Workload Identity Manager), Tech Preview (Zero Trust Workload Identity Manager), 3 (Gatekeeper), - (Logical Volume Manager Storage), - (Power monitoring for Red Hat OpenShift), - (Red Hat Lightspeed for Runtimes Operator), - (Red Hat OpenShift for Windows Containers)
Тип ПО: Операционная система, Прикладное ПО информационных систем, ПО программно-аппаратного средства, ПО виртуализации/ПО виртуального программно-аппаратного средства, Сетевое программное средство, Сетевое средство
ОС / платформа: Red Hat Inc. Red Hat Enterprise Linux 7 , Red Hat Inc. Red Hat Enterprise Linux 8 , Сообщество свободного программного обеспечения Debian GNU/Linux 11 , Сообщество свободного программного обеспечения Debian GNU/Linux 12 , ООО «Ред Софт» РЕД ОС 7.3 (запись в едином реестре российских программ №3751), Red Hat Inc. Red Hat Enterprise Linux 9 , Red Hat Inc. Red Hat Enterprise Linux 10 , Сообщество свободного программного обеспечения Debian GNU/Linux 13 , ООО «Ред Софт» РЕД ОС 8.0 (запись в едином реестре российских программ №3751), Red Hat Inc. Red Hat Enterprise Linux AI 3
⚙️ Технические сведения
📊 CVSS
CVSS 2.0
AV:N/AC:L/Au:N/C:P/I:P/A:N
CVSS 3.0
AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
⚠️ Уровень опасности
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)
🔗 Источники и меры
🔗 https://go.dev/cl/763762
🔗 https://pkg.go.dev/vuln/GO-2026-4865
🔗 https://go.dev/issue/78331
🔗 https://groups.google.com/g/golang-announce/c/0uYb...
🔗 https://redos.red-soft.ru/search/?iblock_id=24&q=C...
🔗 https://security-tracker.debian.org/tracker/CVE-20...
🔗 https://access.redhat.com/security/cve/cve-2026-32...
🏷️ Идентификаторы
📅 Даты