Inefficient candidate hostname parsing in crypto/x509
Exploitation and risk
Source statusCISA KEV lists vulnerabilities known to be exploited. FIRST EPSS estimates the likelihood of exploitation in the next 30 days. An unavailable score does not mean zero risk.
Which CVEs have scores here?
This view includes predictions for CVE identifiers explicitly listed in public NuGet advisories. Microsoft release pages have their own prediction coverage. Check source status for the scope and latest checks.
No exploitation or prediction data is available here for these CVEs. This does not mean they are safe or unlikely to be exploited.
cve-program · CVE-2026-27145
Published(*x509.Certificate).VerifyHostname previously called matchHostnames in a loop over all DNS Subject Alternative Name (SAN) entries. This caused strings.Split(host, ".") to execute repeatedly on the same input hostname. With a large DNS SAN list, verification costs scaled quadratically based on the number of SAN entries multiplied by the hostname's label count. Because x509.Verify validates hostnames before building the certificate chain, this overhead occurred even for untrusted certificates.
- Source published
- 2 Jun 2026 22:01:36 UTC
- Source modified
- 18 Sep 2026 12:04:41 UTC
- Saved here
- 23 Oct 2026 15:48:27 UTC
- Source terms
- CVE Program Terms of Use
Original source record · Cite this exact observation · Complete original publisher JSON
Source: cve-program · CVE Program Terms of Use. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.
euvd · EUVD-2026-34038
Published(*x509.Certificate).VerifyHostname previously called matchHostnames in a loop over all DNS Subject Alternative Name (SAN) entries. This caused strings.Split(host, ".") to execute repeatedly on the same input hostname. With a large DNS SAN list, verification costs scaled quadratically based on the number of SAN entries multiplied by the hostname's label count. Because x509.Verify validates hostnames before building the certificate chain, this overhead occurred even for untrusted certificates.
Additional publisher context
EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.
Original publisher date fields
datePublished: Jun 2, 2026, 10:01:36 PM
dateUpdated: Sep 18, 2026, 12:04:41 PM
133 related source bulletins · separate from aliases
RHSA-2026:38995: Red Hat Security Advisory: go-toolset:rhel8 security, bug fix, and enhancement update
CVE-2026-27145 · CVE-2026-39821 · CVE-2026-39822 · CVE-2026-42504 · CVE-2026-42505 · CVE-2026-42507
RHSA-2026:50888: Red Hat Security Advisory: RHTAS 1.4.3 - CLI Stack Release
CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42499 · CVE-2026-42508 · CVE-2026-46595
RHSA-2026:92217: Red Hat Security Advisory: rhc security update
CVE-2024-9355 · CVE-2024-45336 · CVE-2025-68121 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33811 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-42504 · CVE-2026-56858 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-78667 · CVE-2026-78669 · CVE-2026-97031 · CVE-2026-111943
RHSA-2026:53413: Red Hat Security Advisory: opentelemetry-collector security update
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-43870
RHSA-2026:54531: Red Hat Security Advisory: cert-manager Operator for Red Hat OpenShift 1.19.1
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33186 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39830 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-46595 · CVE-2026-46597
RHSA-2026:37276: Red Hat Security Advisory: RHTAS 1.4.2 - CLI Stack Release
CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42499 · CVE-2026-42508 · CVE-2026-46595
RHSA-2026:91613: Red Hat Security Advisory: Red Hat OpenShift API for Data Protection
CVE-2026-27145 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:82372: Red Hat Security Advisory: cert-manager Operator for Red Hat OpenShift 1.18.2
CVE-2024-34459 · CVE-2025-5278 · CVE-2025-6170 · CVE-2025-9086 · CVE-2025-9820 · CVE-2025-11187 · CVE-2025-13151 · CVE-2025-14087 · CVE-2025-14104 · CVE-2025-14512 · CVE-2025-14831 · CVE-2025-15281 · CVE-2025-15467 · CVE-2025-15468 · CVE-2025-15469 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61730 · CVE-2025-66199 · CVE-2025-68121 · CVE-2025-68160 · CVE-2025-69418 · CVE-2025-69419 · CVE-2025-69420 · CVE-2025-69421 · CVE-2026-0861 · CVE-2026-0915 · CVE-2026-1965 · CVE-2026-2100 · CVE-2026-2673 · CVE-2026-3783 · CVE-2026-3832 · CVE-2026-3833 · CVE-2026-4046 · CVE-2026-4111 · CVE-2026-4424 · CVE-2026-4437 · CVE-2026-4438 · CVE-2026-4878 · CVE-2026-5121 · CVE-2026-5260 · CVE-2026-5419 · CVE-2026-5435 · CVE-2026-5450 · CVE-2026-5928 · CVE-2026-6238 · CVE-2026-6653 · CVE-2026-7383 · CVE-2026-8286 · CVE-2026-9076 · CVE-2026-9547 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-11979 · CVE-2026-13757 · CVE-2026-14164 · CVE-2026-15588 · CVE-2026-16118 · CVE-2026-22795 · CVE-2026-22796 · CVE-2026-25679 · CVE-2026-27135 · CVE-2026-27145 · CVE-2026-28390 · CVE-2026-29111 · CVE-2026-31790 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32283 · CVE-2026-33811 · CVE-2026-33818 · CVE-2026-33845 · CVE-2026-33846 · CVE-2026-34180 · CVE-2026-34181 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-40355 · CVE-2026-40356 · CVE-2026-41989 · CVE-2026-42009 · CVE-2026-42010 · CVE-2026-42011 · CVE-2026-42012 · CVE-2026-42013 · CVE-2026-42014 · CVE-2026-42015 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-42764 · CVE-2026-42766 · CVE-2026-42767 · CVE-2026-42768 · CVE-2026-42769 · CVE-2026-42770 · CVE-2026-45445 · CVE-2026-45446 · CVE-2026-45447 · CVE-2026-48864 · CVE-2026-54369 · CVE-2026-54370 · CVE-2026-54371 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-58010 · CVE-2026-58011 · CVE-2026-58012 · CVE-2026-58013 · CVE-2026-58014 · CVE-2026-58015 · CVE-2026-58016 · CVE-2026-58055
RHSA-2026:54603: Red Hat Security Advisory: OpenShift Container Platform 4.21.29 security and extras update
CVE-2025-68121 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-33811 · CVE-2026-46597 · CVE-2026-59869
RHSA-2026:66022: Red Hat Security Advisory: Red Hat OpenShift API for Data Protection
CVE-2026-15792 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-32283 · CVE-2026-33811 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39833 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-42508 · CVE-2026-44740 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-53488 · CVE-2026-53492 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-71235 · CVE-2026-75593
SUSE-SU-2026:2327-1: Security update for go1.26
CVE-2026-27145 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:59593: Red Hat Security Advisory: multicluster engine for Kubernetes v2.17.2 security update
CVE-2026-13676 · CVE-2026-19130 · CVE-2026-27145 · CVE-2026-39829 · CVE-2026-39835 · CVE-2026-44740 · CVE-2026-44990 · CVE-2026-45623 · CVE-2026-47219 · CVE-2026-54272 · CVE-2026-59869 · CVE-2026-66794 · CVE-2026-66795 · CVE-2026-66804 · CVE-2026-66805 · CVE-2026-66808 · CVE-2026-67213 · CVE-2026-67214 · CVE-2026-69153 · CVE-2026-69192 · CVE-2026-73086 · CVE-2026-73266 · CVE-2026-73267 · CVE-2026-73268 · CVE-2026-73269
RHSA-2026:47735: Red Hat Security Advisory: multicluster engine for Kubernetes v2.8.9 security update
CVE-2026-16242 · CVE-2026-17107 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-29181 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39835 · CVE-2026-42508 · CVE-2026-44740 · CVE-2026-44990 · CVE-2026-45447 · CVE-2026-59869
RHSA-2026:82347: Red Hat Security Advisory: cert-manager Operator for Red Hat OpenShift 1.18.2
CVE-2024-34459 · CVE-2025-5278 · CVE-2025-6170 · CVE-2025-9086 · CVE-2025-9820 · CVE-2025-11187 · CVE-2025-13151 · CVE-2025-14087 · CVE-2025-14104 · CVE-2025-14512 · CVE-2025-14831 · CVE-2025-15281 · CVE-2025-15467 · CVE-2025-15468 · CVE-2025-15469 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61730 · CVE-2025-66199 · CVE-2025-68121 · CVE-2025-68160 · CVE-2025-69418 · CVE-2025-69419 · CVE-2025-69420 · CVE-2025-69421 · CVE-2026-0861 · CVE-2026-0915 · CVE-2026-1965 · CVE-2026-2100 · CVE-2026-2673 · CVE-2026-3783 · CVE-2026-3832 · CVE-2026-3833 · CVE-2026-4046 · CVE-2026-4111 · CVE-2026-4424 · CVE-2026-4437 · CVE-2026-4438 · CVE-2026-4878 · CVE-2026-5121 · CVE-2026-5260 · CVE-2026-5419 · CVE-2026-5435 · CVE-2026-5450 · CVE-2026-5928 · CVE-2026-6238 · CVE-2026-6653 · CVE-2026-7383 · CVE-2026-8286 · CVE-2026-9076 · CVE-2026-9547 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-11979 · CVE-2026-13757 · CVE-2026-14164 · CVE-2026-15588 · CVE-2026-16118 · CVE-2026-22795 · CVE-2026-22796 · CVE-2026-25679 · CVE-2026-25681 · CVE-2026-27135 · CVE-2026-27145 · CVE-2026-28390 · CVE-2026-29111 · CVE-2026-31790 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-33818 · CVE-2026-33845 · CVE-2026-33846 · CVE-2026-34180 · CVE-2026-34181 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-34986 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-40355 · CVE-2026-40356 · CVE-2026-41989 · CVE-2026-42009 · CVE-2026-42010 · CVE-2026-42011 · CVE-2026-42012 · CVE-2026-42013 · CVE-2026-42014 · CVE-2026-42015 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-42764 · CVE-2026-42766 · CVE-2026-42767 · CVE-2026-42768 · CVE-2026-42769 · CVE-2026-42770 · CVE-2026-45445 · CVE-2026-45446 · CVE-2026-45447 · CVE-2026-46597 · CVE-2026-48864 · CVE-2026-54369 · CVE-2026-54370 · CVE-2026-54371 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-58010 · CVE-2026-58011 · CVE-2026-58012 · CVE-2026-58013 · CVE-2026-58014 · CVE-2026-58015 · CVE-2026-58016 · CVE-2026-58055
RHSA-2026:68681: Red Hat Security Advisory: Migration Toolkit for Containers (MTC) 1.8.17 update
CVE-2026-14257 · CVE-2026-16221 · CVE-2026-27145 · CVE-2026-33186 · CVE-2026-33818 · CVE-2026-42504 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59869 · CVE-2026-59873 · CVE-2026-59874 · CVE-2026-67313 · CVE-2026-67314 · CVE-2026-67320 · CVE-2026-67321 · CVE-2026-69152 · CVE-2026-69192 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73566 · CVE-2026-73643 · CVE-2026-73646 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-76844 · CVE-2026-82417 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394
RHSA-2026:91248: Red Hat Security Advisory: Red Hat AI Base Images 3.4.6 (Neuron)
CVE-2025-69418 · CVE-2026-6653 · CVE-2026-11979 · CVE-2026-13346 · CVE-2026-25679 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27137 · CVE-2026-27138 · CVE-2026-27139 · CVE-2026-27141 · CVE-2026-27142 · CVE-2026-27145 · CVE-2026-28390 · CVE-2026-31790 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-42505 · CVE-2026-42506 · CVE-2026-42507 · CVE-2026-44172 · CVE-2026-45445 · CVE-2026-45447 · CVE-2026-74860 · CVE-2026-86138 · CVE-2026-86140 · CVE-2026-86142 · CVE-2026-86143 · CVE-2026-86144 · CVE-2026-86145 · CVE-2026-89090 · CVE-2026-89161 · CVE-2026-103111 · CVE-2026-114406
RHSA-2026:59579: Red Hat Security Advisory: multicluster engine for Kubernetes v2.6.14 security update
CVE-2024-45336 · CVE-2025-22866 · CVE-2025-30204 · CVE-2026-10059 · CVE-2026-12143 · CVE-2026-19130 · CVE-2026-27145 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-42502 · CVE-2026-46597 · CVE-2026-47219 · CVE-2026-54272 · CVE-2026-66794 · CVE-2026-66795 · CVE-2026-66804 · CVE-2026-66805 · CVE-2026-66806 · CVE-2026-66808 · CVE-2026-69153 · CVE-2026-69192 · CVE-2026-73086 · CVE-2026-73266 · CVE-2026-73267 · CVE-2026-73268 · CVE-2026-73269
SUSE-SU-2026:2326-1: Security update for go1.25
CVE-2026-27145 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:63016: Red Hat Security Advisory: Submariner v0.24 security fixes and container updates
CVE-2026-27136 · CVE-2026-27145 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-62309 · CVE-2026-66780 · CVE-2026-66781 · CVE-2026-66782 · CVE-2026-66783 · CVE-2026-66785 · CVE-2026-66786 · CVE-2026-66787 · CVE-2026-66788
RHSA-2026:54401: Red Hat Security Advisory: rhc security update
CVE-2026-27145 · CVE-2026-39821
RHSA-2026:70645: Red Hat Security Advisory: OpenShift Container Platform 4.12.99 packages and security update
CVE-2026-27145 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-42504 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862
RHSA-2026:42043: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.11.1 release.
CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42504
RHSA-2026:61314: Red Hat Security Advisory: Cluster Observability Operator 1.5.2
CVE-2026-13676 · CVE-2026-27145 · CVE-2026-29181 · CVE-2026-32281 · CVE-2026-32285 · CVE-2026-35469 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-41178 · CVE-2026-42508 · CVE-2026-44740 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46600 · CVE-2026-55677 · CVE-2026-56852 · CVE-2026-73643
RHSA-2026:95576: Red Hat Security Advisory: Release of containers for RHOSO 18.0.22
CVE-2026-27145 · CVE-2026-32283 · CVE-2026-33818 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-111943
RHSA-2026:95612: Red Hat Security Advisory: OpenShift Compliance Operator bug fix and enhancement update
CVE-2025-61726 · CVE-2025-61729 · CVE-2026-25679 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32283 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39822 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-63209
RHSA-2026:59558: Red Hat Security Advisory: multicluster engine for Kubernetes v2.8.10 security update
CVE-2024-45336 · CVE-2025-22866 · CVE-2025-30204 · CVE-2026-10059 · CVE-2026-12143 · CVE-2026-19130 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-39831 · CVE-2026-42502 · CVE-2026-45623 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-47219 · CVE-2026-54272 · CVE-2026-66794 · CVE-2026-66795 · CVE-2026-66804 · CVE-2026-66805 · CVE-2026-66808 · CVE-2026-67213 · CVE-2026-67214 · CVE-2026-69153 · CVE-2026-69192 · CVE-2026-73086 · CVE-2026-73266 · CVE-2026-73267 · CVE-2026-73268 · CVE-2026-73269
RHSA-2026:55899: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.16.1 release.
CVE-2026-27145 · CVE-2026-39836
RHSA-2026:41036: Red Hat Security Advisory: Red Hat OpenShift Builds 1.8.1
CVE-2026-10840 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39835 · CVE-2026-42508 · CVE-2026-46595
RHSA-2026:52946: Red Hat Security Advisory: Multicluster Global Hub 1.8.1 security update
CVE-2026-27145 · CVE-2026-33376 · CVE-2026-33377 · CVE-2026-53492 · CVE-2026-55677 · CVE-2026-55969 · CVE-2026-66801
RHSA-2026:42082: Red Hat Security Advisory: Satellite 6.16.11 Async Update
CVE-2026-12701 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39821
RHSA-2026:42051: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.14.0 release.
CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42504
RHSA-2026:95081: Red Hat Security Advisory: Cluster Observability Operator - 1.5
CVE-2026-19534 · CVE-2026-27145 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-39822 · CVE-2026-39834 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-63209 · CVE-2026-75838 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-77301 · CVE-2026-82417 · CVE-2026-84292 · CVE-2026-84304 · CVE-2026-84375 · CVE-2026-84445 · CVE-2026-84961 · CVE-2026-85152 · CVE-2026-87018 · CVE-2026-102276 · CVE-2026-102278 · CVE-2026-109383 · CVE-2026-109829 · CVE-2026-109855 · CVE-2026-109869
RHSA-2026:49765: Red Hat Security Advisory: Red Hat OpenShift Service Mesh 3.3.6
CVE-2026-27145 · CVE-2026-47204 · CVE-2026-47221 · CVE-2026-48042 · CVE-2026-48044 · CVE-2026-48706 · CVE-2026-48743
SUSE-SU-2026:22155-1: Security update for go1.25
CVE-2026-27145 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:47149: Red Hat Security Advisory: Multicluster Global Hub 1.7.2 security update
CVE-2026-27145 · CVE-2026-33376 · CVE-2026-33377 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-43870 · CVE-2026-46384 · CVE-2026-46385 · CVE-2026-53488 · CVE-2026-53492 · CVE-2026-55677
openSUSE-SU-2026:21319-1: Security update for go1.25-openssl
CVE-2025-61732 · CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27139 · CVE-2026-27140 · CVE-2026-27142 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42505 · CVE-2026-42507
RHSA-2026:42079: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.6 Product Security and Bug Fix Update
CVE-2026-6321 · CVE-2026-8643 · CVE-2026-11332 · CVE-2026-12701 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-32281 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42215 · CVE-2026-42284 · CVE-2026-44244 · CVE-2026-44432
RHSA-2026:39879: Red Hat Security Advisory: rhc security update
CVE-2026-27145 · CVE-2026-39821
RHSA-2026:90329: Red Hat Security Advisory: Red Hat OpenStack Platform 17.1 security advisory
CVE-2025-61726 · CVE-2026-25679 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32283 · CVE-2026-33811 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-73500 · CVE-2026-78669 · CVE-2026-111943
RHSA-2026:59556: Red Hat Security Advisory: multicluster engine for Kubernetes v2.11.6 security update
CVE-2024-45336 · CVE-2025-22866 · CVE-2026-10059 · CVE-2026-12143 · CVE-2026-19130 · CVE-2026-27145 · CVE-2026-39825 · CVE-2026-42507 · CVE-2026-66794 · CVE-2026-66795 · CVE-2026-73266 · CVE-2026-73267 · CVE-2026-73268 · CVE-2026-73269
RHSA-2026:50205: Red Hat Security Advisory: Red Hat build of OpenTelemetry 3.10.1 release
CVE-2025-5278 · CVE-2026-5435 · CVE-2026-5450 · CVE-2026-5928 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-42504 · CVE-2026-42507 · CVE-2026-54369 · CVE-2026-54370
RHSA-2026:68006: Red Hat Security Advisory: Red Hat Edge Manager Version 1.2.1 Security Update
CVE-2026-6377 · CVE-2026-13149 · CVE-2026-13676 · CVE-2026-17106 · CVE-2026-27145 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-44740 · CVE-2026-45819 · CVE-2026-48050 · CVE-2026-50162 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59869 · CVE-2026-69152 · CVE-2026-71556 · CVE-2026-73089 · CVE-2026-73643 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-81521 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394
RHSA-2026:57194: Red Hat Security Advisory: multicluster engine for Kubernetes v2.11.5 security update
CVE-2024-45336 · CVE-2025-22866 · CVE-2026-13676 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27141 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-42506 · CVE-2026-42507 · CVE-2026-42508 · CVE-2026-44740 · CVE-2026-44990 · CVE-2026-45623 · CVE-2026-46597 · CVE-2026-46598 · CVE-2026-59869 · CVE-2026-66804 · CVE-2026-66805 · CVE-2026-66808 · CVE-2026-69153 · CVE-2026-73086
RHSA-2026:54525: Red Hat Security Advisory: external secrets operator for Red Hat OpenShift 1.1.1
CVE-2026-27145 · CVE-2026-39835 · CVE-2026-44740 · CVE-2026-56852
RHSA-2026:42047: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.12.1 release.
CVE-2025-61729 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42504
RHSA-2026:42049: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.15.1 release.
CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42504
RHSA-2026:66352: Red Hat Security Advisory: OpenShift Container Platform 4.21.33 bug fix and security update
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33814 · CVE-2026-33818 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39835 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-44705 · CVE-2026-46597 · CVE-2026-48801 · CVE-2026-53488 · CVE-2026-54284 · CVE-2026-56852 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862
RHSA-2026:76752: Red Hat Security Advisory: OpenShift Security Profiles Operator bug fix and enhancement update
CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33818 · CVE-2026-34986 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-50162 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-84445
RHSA-2026:49705: Red Hat Security Advisory: Red Hat OpenShift Service Mesh 3.0.14
CVE-2026-27145 · CVE-2026-47204 · CVE-2026-47221 · CVE-2026-48042 · CVE-2026-48044
RHSA-2026:36317: Red Hat Security Advisory: skopeo security update
CVE-2026-25679 · CVE-2026-27145
RHSA-2026:95591: Red Hat Security Advisory: Cluster Observability Operator - 1.5
CVE-2026-19534 · CVE-2026-27145 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-39822 · CVE-2026-39834 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-63209 · CVE-2026-75838 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-77301 · CVE-2026-82417 · CVE-2026-84292 · CVE-2026-84304 · CVE-2026-84375 · CVE-2026-84445 · CVE-2026-84961 · CVE-2026-85152 · CVE-2026-87018 · CVE-2026-102276 · CVE-2026-102278 · CVE-2026-109383 · CVE-2026-109829 · CVE-2026-109855 · CVE-2026-109869 · CVE-2026-116591
RHSA-2026:44622: Red Hat Security Advisory: Multicluster Global Hub 1.6.4 security update
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33376 · CVE-2026-33377 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-41567 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-43870 · CVE-2026-46384 · CVE-2026-46385 · CVE-2026-53488 · CVE-2026-53492 · CVE-2026-55677
RHSA-2026:68044: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.4 Security Update
CVE-2026-6377 · CVE-2026-13149 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-39831 · CVE-2026-41178 · CVE-2026-42306 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-44740 · CVE-2026-45819 · CVE-2026-46597 · CVE-2026-48050 · CVE-2026-50162 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59869 · CVE-2026-69152 · CVE-2026-71556 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73643 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-81521 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394
RHSA-2026:41930: Red Hat Security Advisory: rhc security update
CVE-2026-27145 · CVE-2026-39821
RHSA-2026:49744: Red Hat Security Advisory: Red Hat OpenShift Service Mesh 3.2.8
CVE-2026-27145 · CVE-2026-47204 · CVE-2026-47221 · CVE-2026-48042 · CVE-2026-48044 · CVE-2026-48706 · CVE-2026-48743
RHSA-2026:53530: Red Hat Security Advisory: Multicluster Global Hub 1.7.2 security update
CVE-2026-27145 · CVE-2026-33376 · CVE-2026-33377 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42306 · CVE-2026-43870 · CVE-2026-46384 · CVE-2026-46385 · CVE-2026-53488 · CVE-2026-53492 · CVE-2026-55677 · CVE-2026-55969 · CVE-2026-66801
RHSA-2026:42080: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.7 Product Security and Bug Fix Update
CVE-2026-11332 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-39821
RHSA-2026:53415: Red Hat Security Advisory: opentelemetry-collector security update
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-43870
RHSA-2026:47737: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.13.10 security update
CVE-2026-27136 · CVE-2026-27145 · CVE-2026-39821 · CVE-2026-42508 · CVE-2026-44740 · CVE-2026-44990 · CVE-2026-45447 · CVE-2026-46595 · CVE-2026-50151 · CVE-2026-53488 · CVE-2026-59869
RHSA-2026:49767: Red Hat Security Advisory: RHTAS 1.4.3 - CLI Stack Release
CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42499 · CVE-2026-42508 · CVE-2026-46595
SUSE-SU-2026:22154-1: Security update for go1.26
CVE-2026-27145 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:87245: Red Hat Security Advisory: go-toolset:rhel8 security, bug fix, and enhancement update
CVE-2024-45336 · CVE-2025-4673 · CVE-2025-22866 · CVE-2025-22874 · CVE-2025-68121 · CVE-2026-27137 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-56866 · CVE-2026-78659 · CVE-2026-78660 · CVE-2026-78663 · CVE-2026-78667 · CVE-2026-78669 · CVE-2026-94439 · CVE-2026-94440 · CVE-2026-94444 · CVE-2026-94447 · CVE-2026-94448 · CVE-2026-97030 · CVE-2026-97031 · CVE-2026-97032 · CVE-2026-111943
SUSE-SU-2026:22638-1: Security update for go1.25-openssl
CVE-2025-61732 · CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27139 · CVE-2026-27140 · CVE-2026-27142 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42505 · CVE-2026-42507
openSUSE-SU-2026:10960-1: go1.26-1.26.4-1.1 on GA media
CVE-2026-27145 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:68335: Red Hat Security Advisory: Red Hat Edge Manager Version 1.2.1 Security Update
CVE-2026-27145 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-44740 · CVE-2026-48050 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-71556
RHSA-2026:49703: Red Hat Security Advisory: delve security, bug fix, and enhancement update
CVE-2026-27137 · CVE-2026-27145 · CVE-2026-33810 · CVE-2026-33811
RHSA-2026:54500: Red Hat Security Advisory: OpenShift Compliance Operator bug fix and enhancement update
CVE-2026-27145 · CVE-2026-33811 · CVE-2026-42504
RHSA-2026:51057: Red Hat Security Advisory: OpenShift Source To Image 1.6.3
CVE-2026-27145 · CVE-2026-33811 · CVE-2026-41567 · CVE-2026-42306 · CVE-2026-42504
RHSA-2026:39005: Red Hat Security Advisory: rhc security update
CVE-2026-27145 · CVE-2026-39821
RHSA-2026:54168: Red Hat Security Advisory: rhc-worker-playbook security update
CVE-2026-27145 · CVE-2026-33811
RHSA-2026:54427: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.15.5 security update
CVE-2026-14362 · CVE-2026-25681 · CVE-2026-27145 · CVE-2026-42151 · CVE-2026-42502 · CVE-2026-44740 · CVE-2026-45623 · CVE-2026-66805
RHSA-2026:36648: Red Hat Security Advisory: Red Hat OpenShift Builds 1.7.4
CVE-2026-10840 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39835 · CVE-2026-42508 · CVE-2026-46595
RHSA-2026:42946: Red Hat Security Advisory: rhc-worker-playbook security, bug fix, and enhancement update
CVE-2026-11837 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-42504
RHSA-2026:42050: Red Hat Security Advisory: Red Hat Web Terminal Operator 1.13.0 release.
CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42504
RHSA-2026:41030: Red Hat Security Advisory: Multicluster Global Hub 1.4.7 security update
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-41567 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-43870 · CVE-2026-46384 · CVE-2026-46385 · CVE-2026-53488 · CVE-2026-53492
RHSA-2026:82354: Red Hat Security Advisory: cert-manager Operator for Red Hat OpenShift 1.18.2
CVE-2024-34459 · CVE-2025-5278 · CVE-2025-6170 · CVE-2025-9086 · CVE-2025-9820 · CVE-2025-11187 · CVE-2025-13151 · CVE-2025-14087 · CVE-2025-14104 · CVE-2025-14512 · CVE-2025-14831 · CVE-2025-15281 · CVE-2025-15467 · CVE-2025-15468 · CVE-2025-15469 · CVE-2025-47911 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58181 · CVE-2025-58190 · CVE-2025-61726 · CVE-2025-61728 · CVE-2025-61730 · CVE-2025-66199 · CVE-2025-68121 · CVE-2025-68160 · CVE-2025-69418 · CVE-2025-69419 · CVE-2025-69420 · CVE-2025-69421 · CVE-2026-0861 · CVE-2026-0915 · CVE-2026-1965 · CVE-2026-2100 · CVE-2026-2673 · CVE-2026-3783 · CVE-2026-3832 · CVE-2026-3833 · CVE-2026-4046 · CVE-2026-4111 · CVE-2026-4424 · CVE-2026-4437 · CVE-2026-4438 · CVE-2026-4878 · CVE-2026-5121 · CVE-2026-5260 · CVE-2026-5419 · CVE-2026-5435 · CVE-2026-5450 · CVE-2026-5928 · CVE-2026-6238 · CVE-2026-6653 · CVE-2026-7383 · CVE-2026-8286 · CVE-2026-9076 · CVE-2026-9547 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-11979 · CVE-2026-13757 · CVE-2026-14164 · CVE-2026-15588 · CVE-2026-16118 · CVE-2026-22795 · CVE-2026-22796 · CVE-2026-25679 · CVE-2026-25681 · CVE-2026-27135 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-28390 · CVE-2026-29111 · CVE-2026-31790 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-33818 · CVE-2026-33845 · CVE-2026-33846 · CVE-2026-34180 · CVE-2026-34181 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-34986 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-40355 · CVE-2026-40356 · CVE-2026-41989 · CVE-2026-42009 · CVE-2026-42010 · CVE-2026-42011 · CVE-2026-42012 · CVE-2026-42013 · CVE-2026-42014 · CVE-2026-42015 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-42764 · CVE-2026-42766 · CVE-2026-42767 · CVE-2026-42768 · CVE-2026-42769 · CVE-2026-42770 · CVE-2026-45445 · CVE-2026-45446 · CVE-2026-45447 · CVE-2026-48864 · CVE-2026-54369 · CVE-2026-54370 · CVE-2026-54371 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-58010 · CVE-2026-58011 · CVE-2026-58012 · CVE-2026-58013 · CVE-2026-58014 · CVE-2026-58015 · CVE-2026-58016 · CVE-2026-58055
RHSA-2026:59557: Red Hat Security Advisory: multicluster engine for Kubernetes v2.10.6 security update
CVE-2024-45336 · CVE-2025-22866 · CVE-2026-10059 · CVE-2026-12143 · CVE-2026-19130 · CVE-2026-27145 · CVE-2026-35469 · CVE-2026-66794 · CVE-2026-66795 · CVE-2026-66804 · CVE-2026-73266 · CVE-2026-73267 · CVE-2026-73268 · CVE-2026-73269
RHSA-2026:34359: Red Hat Security Advisory: opentelemetry-collector security update
CVE-2026-25681 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42151 · CVE-2026-42154
openSUSE-SU-2026:20976-1: Security update for go1.26
CVE-2026-27145 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:33574: Red Hat Security Advisory: Red Hat Developer Hub 1.9.6 release.
CVE-2026-9277 · CVE-2026-9673 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39820 · CVE-2026-42033 · CVE-2026-42035 · CVE-2026-42039 · CVE-2026-42041 · CVE-2026-42043 · CVE-2026-42044 · CVE-2026-42338 · CVE-2026-42499 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496 · CVE-2026-44724 · CVE-2026-45736 · CVE-2026-47131 · CVE-2026-47135 · CVE-2026-47137 · CVE-2026-47139 · CVE-2026-47140 · CVE-2026-47141 · CVE-2026-47208 · CVE-2026-47209 · CVE-2026-48779
RHSA-2026:95206: Red Hat Security Advisory: Updated Red Hat OpenStack Platform 16.2 director Operator container images
CVE-2026-27145 · CVE-2026-32283 · CVE-2026-33811 · CVE-2026-33818 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-111943
RHSA-2026:68254: Red Hat Security Advisory: Red Hat Edge Manager Version 1.2.1 Security Update
CVE-2026-6377 · CVE-2026-13149 · CVE-2026-13676 · CVE-2026-17106 · CVE-2026-27145 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-44740 · CVE-2026-45819 · CVE-2026-48050 · CVE-2026-50162 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59869 · CVE-2026-69152 · CVE-2026-71556 · CVE-2026-73089 · CVE-2026-73643 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-81521 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394
RHSA-2026:53416: Red Hat Security Advisory: host-metering security update
CVE-2026-27145
RHSA-2026:50319: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.5 Product Security and Bug Fix Update
CVE-2026-12383 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-34993 · CVE-2026-39820 · CVE-2026-40898 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-44545 · CVE-2026-48526 · CVE-2026-54059 · CVE-2026-54060 · CVE-2026-55379 · CVE-2026-55380 · CVE-2026-59197 · CVE-2026-59885 · CVE-2026-59886
RHSA-2026:68334: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.4 Security Update
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33810 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-39831 · CVE-2026-41178 · CVE-2026-42306 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-44740 · CVE-2026-46597 · CVE-2026-48050 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-69153 · CVE-2026-71556 · CVE-2026-81521
RHSA-2026:54435: Red Hat Security Advisory: Streams for Apache Kafka 3.2.1 release and security update
CVE-2026-6860 · CVE-2026-10051 · CVE-2026-15075 · CVE-2026-15076 · CVE-2026-16308 · CVE-2026-27145 · CVE-2026-32283 · CVE-2026-33811 · CVE-2026-34478 · CVE-2026-34480 · CVE-2026-34481 · CVE-2026-35554 · CVE-2026-39821 · CVE-2026-39852 · CVE-2026-40983 · CVE-2026-40984 · CVE-2026-42504 · CVE-2026-42578 · CVE-2026-42579 · CVE-2026-42581 · CVE-2026-42583 · CVE-2026-42584 · CVE-2026-42587 · CVE-2026-44249 · CVE-2026-44573 · CVE-2026-44574 · CVE-2026-44575 · CVE-2026-44577 · CVE-2026-44578 · CVE-2026-44579 · CVE-2026-44893 · CVE-2026-45109 · CVE-2026-45416 · CVE-2026-45674 · CVE-2026-47691 · CVE-2026-48043 · CVE-2026-48059 · CVE-2026-49978 · CVE-2026-50193 · CVE-2026-50559 · CVE-2026-54512 · CVE-2026-54513 · CVE-2026-55225 · CVE-2026-55831 · CVE-2026-55833 · CVE-2026-56745 · CVE-2026-56746 · CVE-2026-56819 · CVE-2026-59869 · CVE-2026-59899 · CVE-2026-59901 · CVE-2026-64641 · CVE-2026-64644 · CVE-2026-64645 · CVE-2026-64646 · CVE-2026-64648 · CVE-2026-64649 · CVE-2026-69153
RHSA-2026:46394: Red Hat Security Advisory: go-fdo-client security update
CVE-2026-27145
openSUSE-SU-2026:10959-1: go1.25-1.25.11-1.1 on GA media
CVE-2026-27145 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:34357: Red Hat Security Advisory: opentelemetry-collector security update
CVE-2026-25681 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42151 · CVE-2026-42154
RHSA-2026:42151: Red Hat Security Advisory: Satellite 6.18.7.1 Async Update
CVE-2026-12701 · CVE-2026-25679 · CVE-2026-27145 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-39821
RHSA-2026:29981: Red Hat Security Advisory: golang security, bug fix, and enhancement update
CVE-2026-27145 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:53374: Red Hat Security Advisory: rhc security update
CVE-2026-27145 · CVE-2026-39821
RHSA-2026:23262: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update
CVE-2026-27145 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42507 · CVE-2026-42508 · CVE-2026-46595
msrc_CVE-2026-27145: Inefficient candidate hostname parsing in crypto/x509
CVE-2026-27145
RHSA-2026:51187: Red Hat Security Advisory: yggdrasil security update
CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39821
openSUSE-SU-2026:21254-1: Security update for go1.26-openssl
CVE-2026-27140 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:57488: Red Hat Security Advisory: OpenShift Container Platform 4.18.54 security and extras update
CVE-2025-68121 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-33811 · CVE-2026-42504
RHSA-2026:57649: Red Hat Security Advisory: golang security update
CVE-2026-27137 · CVE-2026-27145 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42507
openSUSE-SU-2026:21436-1: Security update for rclone
CVE-2025-68121 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27141 · CVE-2026-27145 · CVE-2026-32952 · CVE-2026-33809 · CVE-2026-33813 · CVE-2026-33814 · CVE-2026-39821 · CVE-2026-39824 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41176 · CVE-2026-41179 · CVE-2026-42500 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-42506 · CVE-2026-42507 · CVE-2026-42508 · CVE-2026-44740 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598 · CVE-2026-49980 · CVE-2026-54572 · CVE-2026-59732 · CVE-2026-59733
RHSA-2026:94498: Red Hat Security Advisory: Red Hat OpenShift API for Data Protection - 1.4.12
CVE-2026-27145 · CVE-2026-32283 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-41178 · CVE-2026-42504 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-63209 · CVE-2026-84445
RHSA-2026:23264: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update
CVE-2026-27145 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42507 · CVE-2026-42508 · CVE-2026-46595
RHSA-2026:42150: Red Hat Security Advisory: Satellite 6.17.9.1 Async Update
CVE-2026-12701 · CVE-2026-25679 · CVE-2026-27145 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-39821
RHSA-2026:35832: Red Hat Security Advisory: golang-github-openprinting-ipp-usb security update
CVE-2026-27145 · CVE-2026-33811
RHSA-2026:42142: Red Hat Security Advisory: Red Hat Ansible Automation Platform 2.7 Container Release Update
CVE-2026-6322 · CVE-2026-12382 · CVE-2026-12701 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-39821 · CVE-2026-42264 · CVE-2026-42561 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44495 · CVE-2026-44496 · CVE-2026-48526 · CVE-2026-48746 · CVE-2026-54283
RHSA-2026:90725: Red Hat Security Advisory: rhc security update
CVE-2024-9355 · CVE-2024-45336 · CVE-2025-68121 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33811 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-42504 · CVE-2026-56858 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-78667 · CVE-2026-78669 · CVE-2026-97031 · CVE-2026-111943
RHSA-2026:46395: Red Hat Security Advisory: go-fdo-server security update
CVE-2026-27145 · CVE-2026-39821
WID-SEC-W-2026-1776: Golang Go: Mehrere Schwachstellen
CVE-2026-27145 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:91249: Red Hat Security Advisory: Red Hat AI Base Images 3.5.5 (Neuron)
CVE-2025-69418 · CVE-2026-6653 · CVE-2026-11979 · CVE-2026-13346 · CVE-2026-25679 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27137 · CVE-2026-27138 · CVE-2026-27139 · CVE-2026-27141 · CVE-2026-27142 · CVE-2026-27145 · CVE-2026-28390 · CVE-2026-31790 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-42505 · CVE-2026-42506 · CVE-2026-42507 · CVE-2026-45445 · CVE-2026-45447 · CVE-2026-74860 · CVE-2026-86138 · CVE-2026-86140 · CVE-2026-86142 · CVE-2026-86143 · CVE-2026-86144 · CVE-2026-86145 · CVE-2026-89090 · CVE-2026-89161 · CVE-2026-103111 · CVE-2026-114406
RHSA-2026:42644: Red Hat Security Advisory: RHOAI 2.25.9 - Red Hat OpenShift AI
CVE-2024-12224 · CVE-2025-14920 · CVE-2025-14921 · CVE-2025-14924 · CVE-2025-14926 · CVE-2025-14927 · CVE-2025-14928 · CVE-2025-14929 · CVE-2025-14930 · CVE-2025-69227 · CVE-2025-69228 · CVE-2026-5241 · CVE-2026-8643 · CVE-2026-11816 · CVE-2026-22773 · CVE-2026-22807 · CVE-2026-23490 · CVE-2026-24486 · CVE-2026-24779 · CVE-2026-25048 · CVE-2026-25681 · CVE-2026-25960 · CVE-2026-25990 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-27893 · CVE-2026-28356 · CVE-2026-28684 · CVE-2026-32281 · CVE-2026-32283 · CVE-2026-32597 · CVE-2026-32981 · CVE-2026-33186 · CVE-2026-33236 · CVE-2026-33699 · CVE-2026-33747 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-34478 · CVE-2026-34480 · CVE-2026-34993 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39892 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-42578 · CVE-2026-42581 · CVE-2026-42584 · CVE-2026-42587 · CVE-2026-43868 · CVE-2026-43869 · CVE-2026-44431 · CVE-2026-44432 · CVE-2026-44660 · CVE-2026-48526 · CVE-2026-48746 · CVE-2026-54293
RHSA-2026:42240: Red Hat Security Advisory: Satellite 6.19.2.1 Async Update
CVE-2026-12701 · CVE-2026-27145 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-39821
RHSA-2026:53412: Red Hat Security Advisory: opentelemetry-collector security update
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-43870
RHSA-2026:39573: Red Hat Security Advisory: yggdrasil security update
CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39821
RHSA-2026:90994: Red Hat Security Advisory: go-toolset:rhel8 security, bug fix, and enhancement update
CVE-2024-45336 · CVE-2025-22866 · CVE-2025-22874 · CVE-2025-68121 · CVE-2026-27137 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-56866 · CVE-2026-78659 · CVE-2026-78660 · CVE-2026-78663 · CVE-2026-78667 · CVE-2026-78669 · CVE-2026-94439 · CVE-2026-94440 · CVE-2026-94444 · CVE-2026-94447 · CVE-2026-94448 · CVE-2026-97030 · CVE-2026-97031 · CVE-2026-97032 · CVE-2026-111943
RHSA-2026:60025: Red Hat Security Advisory: OpenShift Container Platform 4.17.57 security and extras update
CVE-2026-13149 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-42504 · CVE-2026-46597 · CVE-2026-59869
RHSA-2026:80684: Red Hat Security Advisory: Updated Red Hat OpenStack Platform 17.1 director Operator container images
CVE-2026-27145 · CVE-2026-32283 · CVE-2026-33811 · CVE-2026-33818 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-42504 · CVE-2026-46597 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862
SUSE-SU-2026:22572-1: Security update for go1.26-openssl
CVE-2026-27140 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:36797: Red Hat Security Advisory: RHTAS 1.4.2 - CLI Stack Release
CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42499 · CVE-2026-42508 · CVE-2026-46595
RHSA-2026:87246: Red Hat Security Advisory: go-toolset:rhel8 security, bug fix, and enhancement update
CVE-2024-45336 · CVE-2025-4673 · CVE-2025-22866 · CVE-2025-22874 · CVE-2025-68121 · CVE-2026-27137 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-56866 · CVE-2026-78659 · CVE-2026-78660 · CVE-2026-78663 · CVE-2026-78667 · CVE-2026-78669 · CVE-2026-94439 · CVE-2026-94440 · CVE-2026-94444 · CVE-2026-94447 · CVE-2026-94448 · CVE-2026-97030 · CVE-2026-97031 · CVE-2026-97032 · CVE-2026-111943
openSUSE-SU-2026:10975-1: rclone-1.74.3-1.1 on GA media
CVE-2026-27145 · CVE-2026-42504 · CVE-2026-42507 · CVE-2026-49980
RHSA-2026:59559: Red Hat Security Advisory: multicluster engine for Kubernetes v2.9.7 security update
CVE-2024-45336 · CVE-2025-22866 · CVE-2026-10059 · CVE-2026-12143 · CVE-2026-19130 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39829 · CVE-2026-39831 · CVE-2026-42502 · CVE-2026-44740 · CVE-2026-45623 · CVE-2026-46597 · CVE-2026-47219 · CVE-2026-54272 · CVE-2026-59869 · CVE-2026-66794 · CVE-2026-66795 · CVE-2026-66804 · CVE-2026-66805 · CVE-2026-66808 · CVE-2026-67213 · CVE-2026-67214 · CVE-2026-69153 · CVE-2026-69192 · CVE-2026-73086 · CVE-2026-73266 · CVE-2026-73267 · CVE-2026-73268 · CVE-2026-73269
openSUSE-SU-2026:20977-1: Security update for go1.25
CVE-2026-27145 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:29980: Red Hat Security Advisory: golang security, bug fix, and enhancement update
CVE-2026-27145 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:90726: Red Hat Security Advisory: rhc security update
CVE-2024-9355 · CVE-2024-45336 · CVE-2025-68121 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33811 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-42504 · CVE-2026-56858 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-78667 · CVE-2026-78669 · CVE-2026-97031 · CVE-2026-111943
RHSA-2026:48771: Red Hat Security Advisory: RHTAS 1.4.3 - CLI Stack Release
CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39835 · CVE-2026-42151 · CVE-2026-42499 · CVE-2026-42508 · CVE-2026-46595
RHSA-2026:49712: Red Hat Security Advisory: golang security update
CVE-2026-27137 · CVE-2026-27145 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:49729: Red Hat Security Advisory: Red Hat OpenShift Service Mesh 3.1.11
CVE-2026-27145 · CVE-2026-47204 · CVE-2026-47221 · CVE-2026-48042 · CVE-2026-48044 · CVE-2026-48706
RHSA-2026:49702: Red Hat Security Advisory: golang security update
CVE-2026-27137 · CVE-2026-27145 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42507
RHSA-2026:54757: Red Hat Security Advisory: Red Hat OpenStack Platform 16.2 security advisory
CVE-2025-61726 · CVE-2025-61729 · CVE-2025-65073 · CVE-2025-68121 · CVE-2026-23490 · CVE-2026-24708 · CVE-2026-25679 · CVE-2026-27137 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33413 · CVE-2026-33551 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-34881 · CVE-2026-39821 · CVE-2026-42789 · CVE-2026-42790 · CVE-2026-43001 · CVE-2026-44393
RHSA-2026:61253: Red Hat Security Advisory: golang security update
CVE-2026-27137 · CVE-2026-27145 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42507
RHSA-2026:54441: Red Hat Security Advisory: Red Hat Lightspeed (formerly Insights) for Runtimes security update
CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-39821 · CVE-2026-42502
RHSA-2026:54432: Red Hat Security Advisory: multicluster engine for Kubernetes v2.10.5 security update
CVE-2024-45336 · CVE-2025-22866 · CVE-2026-27145 · CVE-2026-39829 · CVE-2026-39831 · CVE-2026-46597 · CVE-2026-66805 · CVE-2026-66808
RHSA-2026:90332: Red Hat Security Advisory: RHOSO 18.0 os-diff security update
CVE-2026-27145 · CVE-2026-33818 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-78667 · CVE-2026-78669 · CVE-2026-94440 · CVE-2026-97031 · CVE-2026-111943
RHSA-2026:49770: Red Hat Security Advisory: Red Hat OpenShift Service Mesh 3.4.1
CVE-2026-27145
- Source published
- Jun 2, 2026, 10:01:36 PM (timezone not stated)
- Source modified
- Sep 18, 2026, 12:04:41 PM (timezone not stated)
- Saved here
- 11 Nov 2026 07:29:59 UTC
- Source terms
- ENISA EUVD · source terms and attribution apply
Original source record · Cite this exact observation · Complete original publisher JSON
Source: euvd · ENISA EUVD · source terms and attribution apply. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.
EUVD CVSS 3.1 · 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
nvd · CVE-2026-27145
Published(*x509.Certificate).VerifyHostname previously called matchHostnames in a loop over all DNS Subject Alternative Name (SAN) entries. This caused strings.Split(host, ".") to execute repeatedly on the same input hostname. With a large DNS SAN list, verification costs scaled quadratically based on the number of SAN entries multiplied by the hostname's label count. Because x509.Verify validates hostnames before building the certificate chain, this overhead occurred even for untrusted certificates.
Additional publisher context
NVD analysis and CPE criteria are source context, not proof that a package or your environment is affected. Complete affected data, logical configurations and SSVC are retained in the original JSON.
Source analysis status: Awaiting Analysis
Weakness classifications: CWE-606
Original publisher date fields
published: 2026-06-02T23:16:35.570
lastModified: 2026-09-18T13:17:43.283
- Source published
- 2 Jun 2026 23:16:35 UTC
- Source modified
- 18 Sep 2026 13:17:43 UTC
- Saved here
- 25 Oct 2026 06:17:28 UTC
- Source terms
- NIST NVD usage terms; underlying source attribution retained
Original source record · Cite this exact observation · Complete original publisher JSON
Source: nvd · NIST NVD usage terms; underlying source attribution retained. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.
CVSS 3.1 · 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Secondary · 6.5 CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:H
CVSS 3.1 · 0b0ca135-0b70-47e7-9f44-1890c2a1c46c · Secondary · 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
osv · GO-2026-5037
Published(*x509.Certificate).VerifyHostname previously called matchHostnames in a loop over all DNS Subject Alternative Name (SAN) entries. This caused strings.Split(host, ".") to execute repeatedly on the same input hostname. With a large DNS SAN list, verification costs scaled quadratically based on the number of SAN entries multiplied by the hostname's label count. Because x509.Verify validates hostnames before building the certificate chain, this overhead occurred even for untrusted certificates.
- Source published
- 2 Jun 2026 21:39:47 UTC
- Source modified
- 2 Oct 2026 10:41:43 UTC
- Saved here
- 24 Oct 2026 13:19:41 UTC
- Source terms
- OSV · upstream source license applies
Original source record · Cite this exact observation · Complete original publisher JSON
Source: osv · OSV · upstream source license applies. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.