RHSA-2026:99049 — Red Hati turvanõuanne: oci-seccomp-bpf-hooki turvauuendus
Allikas kirjeldab kahte Go pakettidega seotud puudust. Go net/http võib suure arvu väikeste baidivahemikega Range-päringu tõttu kulutada ülemäära protsessoriressursse ja põhjustada teenusetõkestuse. Go crypto/x509 ei pruugi blokeerida usaldust kompromiteeritud sertifitseerimiskeskuse vahesertifikaatide vastu, võimaldades serveri kehastamist ning liikluse pealtkuulamist või muutmist.
CERT24