RHSA-2026:3816 — уведомление Red Hat о безопасности: обновление безопасности grafana-pcp

Источник описывает три связанные уязвимости в компонентах Go. Специально сформированный HTTP-запрос может вызвать чрезмерное потребление памяти и отказ в обслуживании (DoS). Специально сформированный сертификат также может привести к чрезмерному потреблению ресурсов и DoS. При возобновлении TLS-сеанса изменение настроек центров сертификации может позволить обойти проверку сертификата и при определённых условиях привести к обходу аутентификации.