GHSA-3wqc-mwfx-672pPublished

Unexpected memory consumption during token parsing in golang.org/x/oauth2

Exploitation and risk

CISA KEV lists vulnerabilities known to be exploited. FIRST EPSS estimates the likelihood of exploitation in the next 30 days. An unavailable score does not mean zero risk.

Which CVEs have scores here?

This view includes predictions for CVE identifiers explicitly listed in public NuGet advisories. Microsoft release pages have their own prediction coverage. Check source status for the scope and latest checks.

No exploitation or prediction data is available here for these CVEs. This does not mean they are safe or unlikely to be exploited.

cve-program · CVE-2025-22868

Published

An attacker can pass a malicious malformed token which causes unexpected memory to be consumed during parsing.

Source published: 26 Feb 2025 03:07:49 UTC
Source modified: 26 Feb 2025 14:46:20 UTC
Saved here: 23 Oct 2026 15:48:27 UTC
Source terms: CVE Program Terms of Use

Original source record · Cite this exact observation · Complete original publisher JSON

Source: cve-program · CVE Program Terms of Use. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.

euvd · EUVD-2025-5341

Published

An attacker can pass a malicious malformed token which causes unexpected memory to be consumed during parsing.

Additional publisher context

EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.

Original publisher date fields

datePublished: Feb 26, 2025, 3:07:49 AM

dateUpdated: Feb 26, 2025, 2:46:20 PM

158 related source bulletins · separate from aliases

RHSA-2025:8510: Red Hat Security Advisory: Migration Toolkit for Containers (MTC) 1.8.7 security and bug fix update

CVE-2024-21536 · CVE-2024-21538 · CVE-2024-45338 · CVE-2025-22868 · CVE-2025-30204

openSUSE-SU-2026:21481-1: Security update for vexctl

CVE-2024-45337 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-27144 · CVE-2025-30204 · CVE-2025-58181 · CVE-2026-22772 · CVE-2026-24137

SUSE-SU-2026:22133-1: Security update for google-guest-agent

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986

SUSE-SU-2025:02035-1: Security update for ignition

CVE-2025-22868

SUSE-SU-2026:22242-1: Security update for google-osconfig-agent

CVE-2023-45288 · CVE-2024-45339 · CVE-2025-22868 · CVE-2025-47911 · CVE-2025-58190 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598

RHSA-2025:9167: Red Hat Security Advisory: Red Hat build of OpenTelemetry 3.6.0 release

CVE-2025-22868 · CVE-2025-27144 · CVE-2025-29786 · CVE-2025-30204

SUSE-SU-2026:20550-1: Security update for containerized-data-importer

CVE-2024-28180 · CVE-2024-45338 · CVE-2025-22868

RHSA-2025:3335: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2024-45336 · CVE-2025-22868 · CVE-2025-27144 · CVE-2025-29786

RHSA-2025:9759: Red Hat Security Advisory: OpenShift Container Platform 4.14.53 bug fix and security update

CVE-2024-45497 · CVE-2025-22868

openSUSE-SU-2025:15184-1: pluto-5.21.7-1.1 on GA media

CVE-2025-22868

RHSA-2025:3439: Red Hat Security Advisory: ACS 4.6 enhancement and security update

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144

RHSA-2025:2526: Red Hat Security Advisory: ACS 4.5 enhancement update

CVE-2025-22868

SUSE-SU-2026:1118-1: Security update for docker-stable

CVE-2024-23650 · CVE-2024-29018 · CVE-2024-41110 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-30204 · CVE-2025-58181

openSUSE-SU-2026:11126-1: velociraptor-0.7.0.4.git185.a5708584-2.1 on GA media

CVE-2023-45288 · CVE-2024-45339 · CVE-2025-13465 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-22872 · CVE-2025-24358 · CVE-2025-47911 · CVE-2025-58058 · CVE-2025-58181 · CVE-2025-58190 · CVE-2025-5889 · CVE-2025-64718 · CVE-2025-6545 · CVE-2025-6547 · CVE-2025-7783 · CVE-2026-1229 · CVE-2026-25128 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-26278 · CVE-2026-26996 · CVE-2026-27136 · CVE-2026-2739 · CVE-2026-27606 · CVE-2026-27904 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-33487 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42039 · CVE-2026-42502 · CVE-2026-42506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598

openSUSE-SU-2025:14843-1: govulncheck-vulndb-0.0.20250226T025151-1.1 on GA media

CVE-2025-22868 · CVE-2025-22869

SUSE-SU-2025:0852-1: Security update for google-osconfig-agent

CVE-2025-22868

RHBA-2025:3651: Red Hat Bug Fix Advisory: Red Hat Quay v3.13.5 bug fix release

CVE-2024-6827 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27516

SUSE-SU-2025:1333-1: Security update for cosign

CVE-2024-51744 · CVE-2024-6104 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-27144

RHSA-2025:3820: Red Hat Security Advisory: RHTAS 1.1.2 - Red Hat Trusted Artifact Signer Release

CVE-2024-45337 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144 · CVE-2025-30204

RHSA-2025:11749: Red Hat Security Advisory: Updated 8.1 container image is now available: security and bug fix update

CVE-2024-24557 · CVE-2024-45338 · CVE-2024-53382 · CVE-2025-22865 · CVE-2025-22868 · CVE-2025-22871 · CVE-2025-30204

RHSA-2025:4511: Red Hat Security Advisory: RHODF-4.18-RHEL-9 security update

CVE-2024-11831 · CVE-2024-21536 · CVE-2024-29041 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144 · CVE-2025-30204

openSUSE-SU-2025:15454-1: trivy-0.65.0-1.1 on GA media

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22872 · CVE-2025-30204 · CVE-2025-47291

RHSA-2025:2567: Red Hat Security Advisory: ACS 4.6 enhancement and security update

CVE-2025-22868

openSUSE-SU-2025:14839-1: teleport-17.2.9-1.1 on GA media

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144

openSUSE-SU-2025-20117-1: Security update for trivy

CVE-2024-3817 · CVE-2024-45337 · CVE-2024-45338 · CVE-2024-51744 · CVE-2025-11065 · CVE-2025-21613 · CVE-2025-21614 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22872 · CVE-2025-27144 · CVE-2025-30204 · CVE-2025-46569 · CVE-2025-47291 · CVE-2025-53547 · CVE-2025-58058

RHSA-2025:3051: Red Hat Security Advisory: Gatekeeper v3.17.2

CVE-2025-22868 · CVE-2025-22869

RHSA-2025:3763: Red Hat Security Advisory: Red Hat Advanced Cluster Management 2.13.2 container image updates

CVE-2025-22868 · CVE-2025-22869

SUSE-SU-2025:20205-1: Security update for docker

CVE-2024-29018 · CVE-2025-0495 · CVE-2025-22868 · CVE-2025-22869

RHSA-2025:23534: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.2.7

CVE-2025-22868 · CVE-2025-30204

RHSA-2025:8280: Red Hat Security Advisory: OpenShift Container Platform 4.17.32 bug fix and security update

CVE-2016-9840 · CVE-2024-6538 · CVE-2024-45338 · CVE-2025-22868

openSUSE-SU-2026:21210-1: Security update for google-osconfig-agent

CVE-2023-45288 · CVE-2025-22868 · CVE-2025-47911 · CVE-2025-58190 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598

SUSE-SU-2025:1332-1: Security update for rekor

CVE-2023-45288 · CVE-2024-6104 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144 · CVE-2025-30204

openSUSE-SU-2025:20117-1: Security update for trivy

RHSA-2025:23209: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.5 (TPU)

CVE-2025-9230 · CVE-2025-9714 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-52565 · CVE-2025-59375 · CVE-2025-62164 · CVE-2025-62372 · CVE-2025-66448 · CVE-2025-66506

RHSA-2025:11396: Red Hat Security Advisory: OpenShift API for Data Protection (OADP) 1.4.5 security and bug fix update

CVE-2024-45337 · CVE-2024-45338 · CVE-2025-21613 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22871 · CVE-2025-27144 · CVE-2025-30204

RHSA-2025:8299: Red Hat Security Advisory: OpenShift Container Platform 4.15.52 bug fix and security update

CVE-2025-22868

openSUSE-SU-2025:14988-1: cosign-2.5.0-1.1 on GA media

CVE-2024-51744 · CVE-2024-6104 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-27144

SUSE-SU-2025:02041-1: Security update for ignition

CVE-2025-22868

openSUSE-SU-2025:14874-1: restic-0.17.3-2.1 on GA media

CVE-2025-22868

RHSA-2026:3461: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.2 (CUDA)

CVE-2023-48022 · CVE-2023-52355 · CVE-2023-52356 · CVE-2024-56433 · CVE-2025-5318 · CVE-2025-6242 · CVE-2025-6965 · CVE-2025-8176 · CVE-2025-9230 · CVE-2025-9714 · CVE-2025-9900 · CVE-2025-15467 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-47906 · CVE-2025-52565 · CVE-2025-53905 · CVE-2025-53906 · CVE-2025-59375 · CVE-2025-59425 · CVE-2025-61620 · CVE-2025-62164 · CVE-2025-62372 · CVE-2025-62426 · CVE-2025-62593 · CVE-2025-62727 · CVE-2025-66418 · CVE-2025-66448 · CVE-2025-66471 · CVE-2025-66506 · CVE-2025-69223 · CVE-2026-0994 · CVE-2026-21441 · CVE-2026-22773 · CVE-2026-22778 · CVE-2026-22807 · CVE-2026-24049 · CVE-2026-24486 · CVE-2026-24779 · CVE-2026-25990

SUSE-SU-2025:02097-1: Security update for ignition

CVE-2025-22868

SUSE-SU-2026:22249-1: Security update for google-osconfig-agent

SUSE-SU-2026:0972-1: Security update for docker-stable

CVE-2024-23650 · CVE-2024-29018 · CVE-2024-41110 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-30204 · CVE-2025-58181

SUSE-SU-2025:20377-1: Security update for docker

CVE-2025-22868 · CVE-2025-22869

RHSA-2025:3503: Red Hat Security Advisory: Red Hat build of Cryostat security update

CVE-2025-22868 · CVE-2025-30204

RHSA-2025:9541: Red Hat Security Advisory: Submariner 0.17.6 bug fixes and container updates

CVE-2025-22868 · CVE-2025-30204

RHSA-2025:23079: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.2 (ROCm)

CVE-2023-48022 · CVE-2023-52355 · CVE-2023-52356 · CVE-2024-56433 · CVE-2025-5318 · CVE-2025-6242 · CVE-2025-6965 · CVE-2025-8176 · CVE-2025-9230 · CVE-2025-9900 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-52565 · CVE-2025-53905 · CVE-2025-53906 · CVE-2025-59375 · CVE-2025-59425 · CVE-2025-62593 · CVE-2025-62727 · CVE-2025-66448

RHSA-2025:3437: Red Hat Security Advisory: ACS 4.5 enhancement and security update

CVE-2025-22868 · CVE-2025-22869

RHSA-2025:8284: Red Hat Security Advisory: OpenShift Container Platform 4.18.16 bug fix and security update

CVE-2016-9840 · CVE-2025-22868

RHSA-2025:3808: Red Hat Security Advisory: RHTAS 1.1.2 - Red Hat Trusted Artifact Signer Release

CVE-2025-22868 · CVE-2025-30204

RHSA-2025:3740: Red Hat Security Advisory: Red Hat OpenShift distributed tracing platform (Tempo) 3.5.1 release

CVE-2025-2786 · CVE-2025-2842 · CVE-2025-22868 · CVE-2025-29786 · CVE-2025-30204

SUSE-SU-2026:2581-1: Security update for google-guest-agent

CVE-2023-45288 · CVE-2024-45337 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598

RHSA-2025:7863: Red Hat Security Advisory: OpenShift Container Platform 4.18.14 bug fix and security update

CVE-2024-6538 · CVE-2025-22868

SUSE-SU-2025:20360-1: Security update for docker

CVE-2025-0495 · CVE-2025-22868 · CVE-2025-22869

RHBA-2025:3538: Red Hat Bug Fix Advisory: Red Hat Quay v3.9.11 bug fix release

CVE-2024-6827 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27516

SUSE-SU-2025:02014-1: Security update for ignition

CVE-2025-22868 · CVE-2025-22870

SUSE-SU-2025:0881-1: Security update for google-cloud-sap-agent

CVE-2025-22868

RHSA-2025:3172: Red Hat Security Advisory: VolSync 0.12.1 security fixes and enhancements for RHEL 9

CVE-2025-22868 · CVE-2025-22869

RHSA-2025:23535: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.0.12

CVE-2025-22868 · CVE-2025-30204

SUSE-SU-2026:22558-1: Security update for google-osconfig-agent

SUSE-SU-2025:20515-1: Security update for ignition

CVE-2025-22868 · CVE-2025-22870

openSUSE-SU-2026:20279-1: Security update for containerized-data-importer

CVE-2024-28180 · CVE-2024-45338 · CVE-2025-22868

RHSA-2025:3811: Red Hat Security Advisory: RHTAS 1.1.2 - Red Hat Trusted Artifact Signer Release

CVE-2025-22868 · CVE-2025-30204

RHSA-2024:11038: Red Hat Security Advisory: OpenShift Container Platform 4.19.0 bug fix and security update

CVE-2024-45337 · CVE-2024-45338 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144 · CVE-2025-29781

SUSE-SU-2025:02040-1: Security update for ignition

CVE-2025-22868

openSUSE-SU-2025:14870-1: google-osconfig-agent-20250115.01-3.1 on GA media

CVE-2025-22868

RHSA-2025:8556: Red Hat Security Advisory: OpenShift Container Platform 4.16.42 bug fix and security update

CVE-2024-6538 · CVE-2024-45338 · CVE-2025-22868 · CVE-2025-30204

RHSA-2025:11669: Red Hat Security Advisory: OpenShift Container Platform 4.14.54 bug fix and security update

CVE-2024-6104 · CVE-2024-45338 · CVE-2025-22868 · CVE-2025-30204

RHSA-2025:7753: Red Hat Security Advisory: Errata Advisory for Red Hat OpenShift GitOps v1.15.2 security update

CVE-2023-45288 · CVE-2024-13484 · CVE-2024-57083 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144 · CVE-2025-29786 · CVE-2025-30204

RHSA-2025:3886: Red Hat Security Advisory: RHOAI 2.19.0 - Red Hat OpenShift AI

CVE-2025-22868 · CVE-2025-26791

SUSE-SU-2025:1005-1: Security update for google-guest-agent

CVE-2025-22868

RHSA-2025:3593: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2024-45336 · CVE-2025-22868 · CVE-2025-27144 · CVE-2025-29786

RHSA-2025:23204: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.5 (CUDA)

CVE-2025-9230 · CVE-2025-9714 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-52565 · CVE-2025-59375 · CVE-2025-62164 · CVE-2025-62372 · CVE-2025-62593 · CVE-2025-66448 · CVE-2025-66506

RHSA-2025:10781: Red Hat Security Advisory: OpenShift Container Platform 4.16.44 bug fix and security update

CVE-2025-22868 · CVE-2025-22871 · CVE-2025-32462

RHSA-2025:17671: Red Hat Security Advisory: OpenShift Container Platform 4.12.81 bug fix and security update

CVE-2024-45339 · CVE-2025-22868 · CVE-2025-30204

RHSA-2025:3932: Red Hat Security Advisory: Red Hat OpenShift Dev Spaces 3.20.0 release

CVE-2024-12905 · CVE-2025-22868 · CVE-2025-22869

openSUSE-SU-2025:14905-1: crane-0.20.3-2.1 on GA media

CVE-2025-22868

openSUSE-SU-2025:14985-1: docker-27.5.1_ce-15.1 on GA media

CVE-2025-0495 · CVE-2025-22868 · CVE-2025-22869

SUSE-SU-2026:21989-1: Security update for google-guest-agent

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986

RHSA-2025:12323: Red Hat Security Advisory: OpenShift Container Platform 4.12.79 bug fix and security update

CVE-2025-22868 · CVE-2025-32462

RHSA-2025:4666: Red Hat Security Advisory: Red Hat Advanced Cluster Management 2.11.7 container updates

CVE-2024-45336 · CVE-2025-22866 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-30204

RHSA-2025:4605: Red Hat Security Advisory: multicluster Engine for Kubernetes 2.6.7 container updates

CVE-2025-22868

SUSE-SU-2025:02046-1: Security update for ignition

CVE-2025-22868

msrc_CVE-2025-22868: Unexpected memory consumption during token parsing in golang.org/x/oauth2

CVE-2025-22868

RHSA-2025:7616: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.18.3 Bug Fix Update

CVE-2025-22868 · CVE-2025-22870

RHSA-2025:23205: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.5 (ROCm)

CVE-2025-9230 · CVE-2025-9714 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-47906 · CVE-2025-52565 · CVE-2025-59375 · CVE-2025-62164 · CVE-2025-62372 · CVE-2025-66448 · CVE-2025-66506

WID-SEC-W-2025-1439: Dell Secure Connect Gateway: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

CVE-2022-39028 · CVE-2023-4016 · CVE-2023-40403 · CVE-2023-46316 · CVE-2023-52426 · CVE-2023-52831 · CVE-2023-52924 · CVE-2023-52925 · CVE-2023-52926 · CVE-2023-52927 · CVE-2024-10041 · CVE-2024-11168 · CVE-2024-12243 · CVE-2024-26634 · CVE-2024-26708 · CVE-2024-26810 · CVE-2024-26873 · CVE-2024-29018 · CVE-2024-35826 · CVE-2024-35910 · CVE-2024-38606 · CVE-2024-40635 · CVE-2024-40980 · CVE-2024-41005 · CVE-2024-41055 · CVE-2024-41077 · CVE-2024-41149 · CVE-2024-42307 · CVE-2024-43790 · CVE-2024-43802 · CVE-2024-43820 · CVE-2024-44974 · CVE-2024-45009 · CVE-2024-45010 · CVE-2024-45306 · CVE-2024-46736 · CVE-2024-46782 · CVE-2024-46796 · CVE-2024-47220 · CVE-2024-47408 · CVE-2024-47794 · CVE-2024-49571 · CVE-2024-49761 · CVE-2024-49924 · CVE-2024-49940 · CVE-2024-49994 · CVE-2024-50029 · CVE-2024-50036 · CVE-2024-50056 · CVE-2024-50085 · CVE-2024-50126 · CVE-2024-50140 · CVE-2024-50152 · CVE-2024-50185 · CVE-2024-50290 · CVE-2024-50294 · CVE-2024-52559 · CVE-2024-53057 · CVE-2024-53063 · CVE-2024-53123 · CVE-2024-53140 · CVE-2024-53147 · CVE-2024-53163 · CVE-2024-53176 · CVE-2024-53177 · CVE-2024-53178 · CVE-2024-53226 · CVE-2024-53680 · CVE-2024-54683 · CVE-2024-55549 · CVE-2024-56171 · CVE-2024-56568 · CVE-2024-56579 · CVE-2024-56633 · CVE-2024-56638 · CVE-2024-56640 · CVE-2024-56647 · CVE-2024-56702 · CVE-2024-56703 · CVE-2024-56718 · CVE-2024-56719 · CVE-2024-56720 · CVE-2024-56751 · CVE-2024-56758 · CVE-2024-56770 · CVE-2024-57807 · CVE-2024-57834 · CVE-2024-57889 · CVE-2024-57900 · CVE-2024-57947 · CVE-2024-57948 · CVE-2024-57973 · CVE-2024-57974 · CVE-2024-57978 · CVE-2024-57979 · CVE-2024-57980 · CVE-2024-57981 · CVE-2024-57986 · CVE-2024-57990 · CVE-2024-57993 · CVE-2024-57994 · CVE-2024-57996 · CVE-2024-57997 · CVE-2024-57999 · CVE-2024-58002 · CVE-2024-58005 · CVE-2024-58006 · CVE-2024-58007 · CVE-2024-58009 · CVE-2024-58011 · CVE-2024-58012 · CVE-2024-58013 · CVE-2024-58014 · CVE-2024-58017 · CVE-2024-58019 · CVE-2024-58020 · CVE-2024-58034 · CVE-2024-58051 · CVE-2024-58052 · CVE-2024-58054 · CVE-2024-58055 · CVE-2024-58056 · CVE-2024-58057 · CVE-2024-58058 · CVE-2024-58061 · CVE-2024-58063 · CVE-2024-58069 · CVE-2024-58072 · CVE-2024-58076 · CVE-2024-58078 · CVE-2024-58079 · CVE-2024-58080 · CVE-2024-58083 · CVE-2024-58085 · CVE-2024-58086 · CVE-2024-8176 · CVE-2025-0395 · CVE-2025-1094 · CVE-2025-1215 · CVE-2025-1795 · CVE-2025-21631 · CVE-2025-21635 · CVE-2025-21636 · CVE-2025-21637 · CVE-2025-21638 · CVE-2025-21639 · CVE-2025-21640 · CVE-2025-21647 · CVE-2025-21659 · CVE-2025-21665 · CVE-2025-21667 · CVE-2025-21668 · CVE-2025-21671 · CVE-2025-21673 · CVE-2025-21680 · CVE-2025-21681 · CVE-2025-21684 · CVE-2025-21687 · CVE-2025-21688 · CVE-2025-21689 · CVE-2025-21690 · CVE-2025-21692 · CVE-2025-21693 · CVE-2025-21697 · CVE-2025-21699 · CVE-2025-21700 · CVE-2025-21701 · CVE-2025-21703 · CVE-2025-21704 · CVE-2025-21705 · CVE-2025-21706 · CVE-2025-21708 · CVE-2025-21711 · CVE-2025-21714 · CVE-2025-21715 · CVE-2025-21716 · CVE-2025-21718 · CVE-2025-21719 · CVE-2025-21723 · CVE-2025-21724 · CVE-2025-21725 · CVE-2025-21726 · CVE-2025-21727 · CVE-2025-21728 · CVE-2025-21731 · CVE-2025-21732 · CVE-2025-21733 · CVE-2025-21734 · CVE-2025-21735 · CVE-2025-21736 · CVE-2025-21738 · CVE-2025-21739 · CVE-2025-21741 · CVE-2025-21742 · CVE-2025-21743 · CVE-2025-21744 · CVE-2025-21745 · CVE-2025-21749 · CVE-2025-21750 · CVE-2025-21753 · CVE-2025-21754 · CVE-2025-21756 · CVE-2025-21759 · CVE-2025-21760 · CVE-2025-21761 · CVE-2025-21762 · CVE-2025-21763 · CVE-2025-21764 · CVE-2025-21765 · CVE-2025-21766 · CVE-2025-21767 · CVE-2025-21772 · CVE-2025-21773 · CVE-2025-21775 · CVE-2025-21776 · CVE-2025-21779 · CVE-2025-21780 · CVE-2025-21781 · CVE-2025-21782 · CVE-2025-21784 · CVE-2025-21785 · CVE-2025-21790 · CVE-2025-21791 · CVE-2025-21793 · CVE-2025-21794 · CVE-2025-21795 · CVE-2025-21796 · CVE-2025-21799 · CVE-2025-21802 · CVE-2025-21804 · CVE-2025-21810 · CVE-2025-21815 · CVE-2025-21819 · CVE-2025-21820 · CVE-2025-21821 · CVE-2025-21823 · CVE-2025-21825 · CVE-2025-21828 · CVE-2025-21829 · CVE-2025-21830 · CVE-2025-21831 · CVE-2025-21832 · CVE-2025-21835 · CVE-2025-21838 · CVE-2025-21844 · CVE-2025-21846 · CVE-2025-21847 · CVE-2025-21848 · CVE-2025-21850 · CVE-2025-21855 · CVE-2025-21856 · CVE-2025-21857 · CVE-2025-21858 · CVE-2025-21859 · CVE-2025-21861 · CVE-2025-21862 · CVE-2025-21864 · CVE-2025-21865 · CVE-2025-21866 · CVE-2025-21869 · CVE-2025-21870 · CVE-2025-21871 · CVE-2025-21876 · CVE-2025-21877 · CVE-2025-21878 · CVE-2025-21883 · CVE-2025-21885 · CVE-2025-21886 · CVE-2025-21888 · CVE-2025-21890 · CVE-2025-21891 · CVE-2025-21892 · CVE-2025-22134 · CVE-2025-22228 · CVE-2025-22247 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-24014 · CVE-2025-24813 · CVE-2025-24855 · CVE-2025-24928 · CVE-2025-2588 · CVE-2025-26465 · CVE-2025-26466 · CVE-2025-26597 · CVE-2025-27113 · CVE-2025-27219 · CVE-2025-27220 · CVE-2025-27363 · CVE-2025-29087 · CVE-2025-29088 · CVE-2025-31115 · CVE-2025-31335 · CVE-2025-31650 · CVE-2025-31651 · CVE-2025-32414 · CVE-2025-32415 · CVE-2025-32728 · CVE-2025-3360 · CVE-2025-4207 · CVE-2025-4382 · CVE-2025-47268 · CVE-2025-4802 · CVE-2025-48734

RHBA-2025:3652: Red Hat Bug Fix Advisory: Red Hat Quay v3.12.9 bug fix release

CVE-2024-6827 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27516

RHSA-2025:7407: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2025-22868 · CVE-2025-27144 · CVE-2025-29786 · CVE-2025-30204

RHSA-2025:11889: Red Hat Security Advisory: 7.1 container image is now available in the Red Hat Ecosystem Catalog.

CVE-2023-45290 · CVE-2024-24791 · CVE-2024-53382 · CVE-2025-22865 · CVE-2025-22868

RHSA-2025:23057: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.3.2

CVE-2025-22868 · CVE-2025-30204

openSUSE-SU-2025:14868-1: fake-gcs-server-1.52.2-1.1 on GA media

CVE-2025-22868

SUSE-SU-2025:0770-1: Security update for govulncheck-vulndb

CVE-2024-45337 · CVE-2025-22868 · CVE-2025-22869

openSUSE-SU-2025:14923-1: docker-stable-24.0.9_ce-8.1 on GA media

CVE-2025-22868 · CVE-2025-22869

RHSA-2025:11351: Red Hat Security Advisory: OpenShift Container Platform 4.15.55 bug fix and security update

CVE-2024-51744 · CVE-2025-22868

RHSA-2026:3406: Red Hat Security Advisory: New container image: rhceph-9.0

CVE-2021-23358 · CVE-2024-45310 · CVE-2024-51744 · CVE-2024-55565 · CVE-2025-6176 · CVE-2025-7783 · CVE-2025-14104 · CVE-2025-22868 · CVE-2025-26791 · CVE-2025-50181 · CVE-2025-50182 · CVE-2025-66418 · CVE-2025-66471 · CVE-2026-21441

RHSA-2025:4250: Red Hat Security Advisory: RHSA: Submariner 0.19.4 - bug fix and enhancement update

CVE-2024-53259 · CVE-2025-22868 · CVE-2025-30204

RHSA-2025:3863: Red Hat Security Advisory: Red Hat multicluster global hub 1.3.3 bug fixes and container update

CVE-2025-22868 · CVE-2025-22869

RHSA-2026:3462: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.2 (ROCm)

openSUSE-SU-2026:21265-1: Security update for cadvisor

CVE-2024-45310 · CVE-2025-22868 · CVE-2026-10722 · CVE-2026-33186 · CVE-2026-39821

WID-SEC-W-2025-0512: Red Hat Advanced Cluster Security: Schwachstelle ermöglicht Denial of Service

CVE-2025-22868

RHBA-2025:7674: Red Hat Bug Fix Advisory: Red Hat Quay v3.14.1 bug fix release

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27516

SUSE-SU-2025:03545-1: Security update for docker-stable

CVE-2014-3499 · CVE-2014-5277 · CVE-2014-6407 · CVE-2014-6408 · CVE-2014-8178 · CVE-2014-8179 · CVE-2014-9356 · CVE-2014-9357 · CVE-2014-9358 · CVE-2015-3627 · CVE-2015-3629 · CVE-2015-3630 · CVE-2015-3631 · CVE-2016-3697 · CVE-2016-8867 · CVE-2016-9962 · CVE-2017-14992 · CVE-2017-16539 · CVE-2018-10892 · CVE-2018-15664 · CVE-2018-16873 · CVE-2018-16874 · CVE-2018-16875 · CVE-2018-20699 · CVE-2019-13509 · CVE-2019-14271 · CVE-2020-12912 · CVE-2020-13401 · CVE-2020-15257 · CVE-2020-8694 · CVE-2020-8695 · CVE-2021-21284 · CVE-2021-21285 · CVE-2021-41089 · CVE-2021-41091 · CVE-2021-41092 · CVE-2021-41103 · CVE-2021-41190 · CVE-2021-43565 · CVE-2022-24769 · CVE-2022-27191 · CVE-2022-36109 · CVE-2023-28840 · CVE-2023-28841 · CVE-2023-28842 · CVE-2024-23650 · CVE-2024-23651 · CVE-2024-23652 · CVE-2024-23653 · CVE-2024-29018 · CVE-2024-41110 · CVE-2025-22868 · CVE-2025-22869

openSUSE-SU-2025:15305-1: traefik2-2.11.26-1.1 on GA media

CVE-2024-28180 · CVE-2024-45338 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22871 · CVE-2025-22872 · CVE-2025-27144 · CVE-2025-32431 · CVE-2025-47952

SUSE-SU-2025:1006-1: Security update for google-osconfig-agent

CVE-2025-22868

openSUSE-SU-2025:14904-1: cadvisor-0.52.1-1.1 on GA media

CVE-2025-22868

RHSA-2025:4810: Red Hat Security Advisory: RHSA: Submariner 0.18.5 - bug and security update

CVE-2024-45336 · CVE-2024-53259 · CVE-2025-22866 · CVE-2025-22868 · CVE-2025-30204

openSUSE-SU-2025:14869-1: google-guest-agent-20250116.00-3.1 on GA media

CVE-2025-22868

RHBA-2025:4023: Red Hat Bug Fix Advisory: Red Hat Quay v3.10.10 bug fix release

CVE-2024-6827 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27516

SUSE-SU-2025:0882-1: Security update for google-cloud-sap-agent

CVE-2025-22868

RHSA-2025:4002: Red Hat Security Advisory: Red Hat Advanced Cluster Management 2.12.3 container image updates

CVE-2025-22868 · CVE-2025-22869

WID-SEC-W-2026-0069: IBM Business Automation Workflow: Mehrere Schwachstellen

CVE-2020-36732 · CVE-2025-22868 · CVE-2025-36058 · CVE-2025-36059

RHSA-2025:3813: Red Hat Security Advisory: RHTAS 1.1.2 - Red Hat Trusted Artifact Signer Release

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-30204

RHSA-2025:3743: Red Hat Security Advisory: Red Hat build of OpenTelemetry 3.5.1 release

CVE-2025-22868 · CVE-2025-27144 · CVE-2025-29786 · CVE-2025-30204

RHSA-2025:7479: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2025-22868 · CVE-2025-27144 · CVE-2025-29786 · CVE-2025-30204

RHSA-2025:3814: Red Hat Security Advisory: RHTAS 1.1.2 - Red Hat Trusted Artifact Signer Release

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-30204

SUSE-SU-2025:0872-1: Security update for google-guest-agent

CVE-2025-22868

WID-SEC-W-2025-0996: IBM Storage Scale: Mehrere Schwachstellen

CVE-2025-1137 · CVE-2025-22869 · CVE-2025-22868

openSUSE-SU-2025:0103-1: Security update for cadvisor

CVE-2022-27664 · CVE-2025-22868

RHSA-2026:34342: Red Hat Security Advisory: Cluster Observability Operator 1.5.0

CVE-2020-7753 · CVE-2021-33623 · CVE-2024-4068 · CVE-2024-45338 · CVE-2024-52011 · CVE-2025-22868 · CVE-2025-22870 · CVE-2025-22872 · CVE-2025-47911 · CVE-2025-58190 · CVE-2026-1526 · CVE-2026-1528 · CVE-2026-2229 · CVE-2026-4800 · CVE-2026-4867 · CVE-2026-6321 · CVE-2026-6322 · CVE-2026-6734 · CVE-2026-9277 · CVE-2026-9697 · CVE-2026-12143 · CVE-2026-12151 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-29063 · CVE-2026-32141 · CVE-2026-33228 · CVE-2026-33671 · CVE-2026-33814 · CVE-2026-33891 · CVE-2026-33894 · CVE-2026-33895 · CVE-2026-33896 · CVE-2026-33937 · CVE-2026-33938 · CVE-2026-33939 · CVE-2026-33940 · CVE-2026-33941 · CVE-2026-39821 · CVE-2026-42506 · CVE-2026-48779

RHSA-2025:23202: Red Hat Security Advisory: Red Hat AI Inference Server Model Optimization Tools 3.2.5 (CUDA)

CVE-2025-9230 · CVE-2025-9714 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-52565 · CVE-2025-59375 · CVE-2025-66506

RHSA-2025:3720: Red Hat Security Advisory: multicluster engine for Kubernetes 2.8.1 container image updates

CVE-2025-22868

openSUSE-SU-2026:22227-1: Security update for go-containerregistry

CVE-2025-22868 · CVE-2026-116591 · CVE-2026-63209

RHSA-2025:23449: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.5 (ROCm)

CVE-2025-9230 · CVE-2025-9714 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-47906 · CVE-2025-52565 · CVE-2025-59375 · CVE-2025-62164 · CVE-2025-62372 · CVE-2025-66448 · CVE-2025-66506

RHSA-2025:8274: Red Hat Security Advisory: Errata Advisory for Red Hat OpenShift GitOps v1.14.4 security update

CVE-2023-45288 · CVE-2024-13484 · CVE-2024-57083 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-30204 · CVE-2025-47933

openSUSE-SU-2025:0091-1: Security update for restic

CVE-2025-22868

openSUSE-SU-2025:14990-1: rekor-1.3.10-1.1 on GA media

CVE-2023-45288 · CVE-2024-6104 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144 · CVE-2025-30204

RHSA-2026:2172: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.15 security, enhancement & bug fix update

CVE-2024-34155 · CVE-2024-34156 · CVE-2024-34158 · CVE-2025-22868 · CVE-2025-30204

SUSE-SU-2025:1062-1: Security update for docker, docker-stable

CVE-2024-23650 · CVE-2024-29018 · CVE-2024-41110 · CVE-2025-22868 · CVE-2025-22869

RHSA-2025:10294: Red Hat Security Advisory: OpenShift Container Platform 4.17.35 bug fix and security update

CVE-2024-45497 · CVE-2025-4802 · CVE-2025-22868 · CVE-2025-22871

RHSA-2025:9646: Red Hat Security Advisory: OpenShift API for Data Protection (OADP) 1.3.7 security and bug fix update

CVE-2024-45338 · CVE-2025-22868 · CVE-2025-30204

RHBA-2025:3653: Red Hat Bug Fix Advisory: Red Hat Quay v3.11.10 bug fix release

CVE-2024-6827 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27516

RHSA-2025:3053: Red Hat Security Advisory: Gatekeeper v3.15.4

CVE-2025-22868 · CVE-2025-22869

RHSA-2025:3959: Red Hat Security Advisory: VolSync 0.11.2 security fixes and enhancements for RHEL 9

CVE-2025-22868 · CVE-2025-22869

RHSA-2026:2164: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.16 security, enhancement & bug fix update

CVE-2024-34155 · CVE-2024-34156 · CVE-2024-34158 · CVE-2025-22868 · CVE-2025-30204

RHSA-2025:11830: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.18 security, enhancement & bug fix update

CVE-2025-22868

SUSE-SU-2026:0592-1: Security update for vexctl

CVE-2024-45337 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-27144 · CVE-2025-30204 · CVE-2025-58181 · CVE-2026-22772 · CVE-2026-24137

SUSE-SU-2025:03540-1: Security update for docker-stable

openSUSE-SU-2026:20969-1: Security update for google-guest-agent

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986

RHSA-2025:3790: Red Hat Security Advisory: OpenShift Container Platform 4.15.49 bug fix and security update

CVE-2025-22868 · CVE-2025-30204

RHSA-2025:3987: Red Hat Security Advisory: Multicluster Engine for Kubernetes 2.7.4 security updates

CVE-2025-22868

RHSA-2025:15673: Red Hat Security Advisory: OpenShift Container Platform 4.13.60 bug fix and security update

CVE-2024-45338 · CVE-2024-45339 · CVE-2025-22868 · CVE-2025-30204

openSUSE-SU-2026:10230-1: vexctl-0.4.1+git78.f951e3a-1.1 on GA media

CVE-2024-45337 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-27144 · CVE-2025-30204 · CVE-2025-58181 · CVE-2026-22772 · CVE-2026-24137

openSUSE-SU-2026:20798-1: Security update for trivy

SUSE-SU-2025:20393-1: Security update for docker

CVE-2025-22868 · CVE-2025-22869

openSUSE-SU-2025:15304-1: traefik-3.4.3-1.1 on GA media

CVE-2024-4533 · CVE-2024-45338 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22872 · CVE-2025-27144 · CVE-2025-47952

RHSA-2025:4473: Red Hat Security Advisory: multicluster Engine for Kubernetes 2.5.9 container updates

CVE-2025-22868 · CVE-2025-30204

SUSE-SU-2025:1102-1: Security update for docker, docker-stable

CVE-2024-23650 · CVE-2024-23653 · CVE-2024-29018 · CVE-2024-41110 · CVE-2025-22868 · CVE-2025-22869

RHSA-2025:23078: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.2 (CUDA)

RHSA-2025:23080: Red Hat Security Advisory: Red Hat AI Inference Server Model Optimization Tools 3.2.2 (CUDA)

RHSA-2025:8544: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.15.14 Bug Fix Update

CVE-2024-11831 · CVE-2024-21536 · CVE-2024-21538 · CVE-2024-29041 · CVE-2024-29180 · CVE-2024-37890 · CVE-2024-39249 · CVE-2024-45338 · CVE-2024-45590 · CVE-2024-48910 · CVE-2025-22868 · CVE-2025-30204

RHSA-2024:11037: Red Hat Security Advisory: OpenShift Container Platform 4.19.0 security and extras update

CVE-2024-45337 · CVE-2024-45338 · CVE-2025-22868 · CVE-2025-22869

RHSA-2025:8390: Red Hat Security Advisory: Multicluster Engine for Kubernetes 2.4.9 security updates and bug fixes

CVE-2025-22868 · CVE-2025-30204

SUSE-SU-2026:22128-1: Security update for google-guest-agent

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986

RHSA-2026:3718: Red Hat Security Advisory: Red Hat OpenShift Pipelines Release 1.15.4

CVE-2024-24790 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144 · CVE-2025-30204

WID-SEC-W-2025-0606: Red Hat Enterprise Linux (Gatekeeper): Mehrere Schwachstellen ermöglichen Denial of Service

CVE-2025-22869 · CVE-2025-22868

RHSA-2025:3498: Red Hat Security Advisory: Red Hat multicluster global hub 1.2.2 bug fixes and container update

CVE-2025-22868 · CVE-2025-22869

RHSA-2025:3501: Red Hat Security Advisory: Custom Metrics Autoscaler Operator for Red Hat OpenShift 2.15.1-4 Update

CVE-2024-34156 · CVE-2025-22868 · CVE-2025-27144

Source published: Feb 26, 2025, 3:07:49 AM (timezone not stated)
Source modified: Feb 26, 2025, 2:46:20 PM (timezone not stated)
Saved here: 15 Nov 2026 08:29:24 UTC
Source terms: ENISA EUVD · source terms and attribution apply

Original source record · Cite this exact observation · Complete original publisher JSON

Source: euvd · ENISA EUVD · source terms and attribution apply. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.

EUVD CVSS 3.1 · 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

nvd · CVE-2025-22868

Published

An attacker can pass a malicious malformed token which causes unexpected memory to be consumed during parsing.

Additional publisher context

NVD analysis and CPE criteria are source context, not proof that a package or your environment is affected. Complete affected data, logical configurations and SSVC are retained in the original JSON.

Source analysis status: Analyzed

Weakness classifications: CWE-1286

Original publisher date fields

published: 2025-02-26T08:14:24.897

lastModified: 2026-06-17T08:50:39.590

1 source CPE criteria · context only

cpe:2.3:a:go:jws:*:*:*:*:*:go:*:*

The original JSON retains the logical configuration operators, exclusions and version bounds.

Source published: 26 Feb 2025 08:14:24 UTC
Source modified: 17 Jun 2026 08:50:39 UTC
Saved here: 25 Oct 2026 01:17:29 UTC
Source terms: NIST NVD usage terms; underlying source attribution retained

Original source record · Cite this exact observation · Complete original publisher JSON

Source: nvd · NIST NVD usage terms; underlying source attribution retained. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.

CVSS 3.1 · 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Secondary · 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

osv · GHSA-3wqc-mwfx-672p

Published

### Summary We have encountered a security vulnerability being reported by our scanners for Traefik 2.11.22. - https://security.snyk.io/vuln/SNYK-CHAINGUARDLATEST-TRAEFIK33-9403297 ### Details It seems to target oauth2/jws library. ### PoC No steps to replicate this vulnerability ### Impact We have a strict control on security and we always try to stay up-to-date with the fixes received for third-party solutions. ## Patches - https://github.com/traefik/traefik/releases/tag/v2.11.24 - https://github.com/traefik/traefik/releases/tag/v3.3.6 - https://github.com/traefik/traefik/releases/tag/v3.4.0-rc2

Source published: 18 Apr 2025 19:32:23 UTC
Source modified: 10 Sep 2026 03:50:56 UTC
Saved here: 24 Oct 2026 13:19:41 UTC
Source terms: GitHub Advisory Database · CC-BY-4.0

Original source record · Cite this exact observation · Complete original publisher JSON

Source: osv · GitHub Advisory Database · CC-BY-4.0. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.

CVSS_V3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Publisher rating · HIGH

osv · GHSA-6v2p-p543-phr9

Published

An attacker can pass a malicious malformed token which causes unexpected memory to be consumed during parsing.

Source published: 18 Jul 2025 17:27:22 UTC
Source modified: 10 Sep 2026 03:50:26 UTC
Saved here: 24 Oct 2026 13:19:41 UTC
Source terms: GitHub Advisory Database · CC-BY-4.0

Original source record · Cite this exact observation · Complete original publisher JSON

Source: osv · GitHub Advisory Database · CC-BY-4.0. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.

CVSS_V3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Publisher rating · HIGH

osv · GO-2025-3488

Published

An attacker can pass a malicious malformed token which causes unexpected memory to be consumed during parsing.

Source published: 26 Feb 2025 02:51:51 UTC
Source modified: 14 Nov 2026 13:12:14 UTC
Saved here: 14 Nov 2026 13:57:00 UTC
Source terms: OSV · upstream source license applies

Original source record · Cite this exact observation · Complete original publisher JSON

Source: osv · OSV · upstream source license applies. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.