rhsa-2026:9461 — недостаточная проверка в Go net/url.Parse
Функция net/url.Parse стандартной библиотеки Go недостаточно проверяла компонент host/authority и принимала некоторые некорректные URL, фактически считая мусор перед IP-литералом несущественным.
CERT24