RHSA-2026:73508 — Консультативное уведомление Red Hat по безопасности: обновление topology aware lifecycle manager для OpenShift Container Platform 4.21 CNF vRAN extras

В реализации протокола HTTP/2 в стандартной библиотеке Go (golang.org/x/net и net/http/internal/http2) обнаружена уязвимость. Удалённый злоумышленник может отправить специально сформированный кадр HTTP/2 SETTINGS, установив параметр SETTINGS_MAX_FRAME_SIZE в ноль. Это может привести к исчерпанию ресурсов и отказу в обслуживании (DoS).