GHSA-3wqc-mwfx-672pPublished

Unexpected memory consumption during token parsing in golang.org/x/oauth2

cve-program · CVE-2025-22868

Published

golang.org/x/oauth2/jws

https://pkg.go.dev

Publisher's version information

Shown as published. These rules are not interpreted as NuGet package version ranges.

{
                    "vendor": "golang.org/x/oauth2",
                    "product": "golang.org/x/oauth2/jws",
                    "collectionURL": "https://pkg.go.dev",
                    "packageName": "golang.org/x/oauth2/jws",
                    "versions": [
                        {
                            "version": "0",
                            "lessThan": "0.27.0",
                            "status": "affected",
                            "versionType": "semver"
                        }
                    ],
                    "programRoutines": [
                        {
                            "name": "Verify"
                        }
                    ],
                    "defaultStatus": "unaffected"
                }

Original source record · Cite this exact observation · Complete original publisher JSON

euvd · EUVD-2025-5341

Published

EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.

Original publisher date fields

datePublished: Feb 26, 2025, 3:07:49 AM

dateUpdated: Feb 26, 2025, 2:46:20 PM

158 related source bulletins · separate from aliases

RHSA-2025:8510: Red Hat Security Advisory: Migration Toolkit for Containers (MTC) 1.8.7 security and bug fix update

CVE-2024-21536 · CVE-2024-21538 · CVE-2024-45338 · CVE-2025-22868 · CVE-2025-30204

openSUSE-SU-2026:21481-1: Security update for vexctl

CVE-2024-45337 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-27144 · CVE-2025-30204 · CVE-2025-58181 · CVE-2026-22772 · CVE-2026-24137

SUSE-SU-2026:22133-1: Security update for google-guest-agent

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986

SUSE-SU-2025:02035-1: Security update for ignition

CVE-2025-22868

SUSE-SU-2026:22242-1: Security update for google-osconfig-agent

CVE-2023-45288 · CVE-2024-45339 · CVE-2025-22868 · CVE-2025-47911 · CVE-2025-58190 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598

RHSA-2025:9167: Red Hat Security Advisory: Red Hat build of OpenTelemetry 3.6.0 release

CVE-2025-22868 · CVE-2025-27144 · CVE-2025-29786 · CVE-2025-30204

SUSE-SU-2026:20550-1: Security update for containerized-data-importer

CVE-2024-28180 · CVE-2024-45338 · CVE-2025-22868

RHSA-2025:3335: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2024-45336 · CVE-2025-22868 · CVE-2025-27144 · CVE-2025-29786

RHSA-2025:9759: Red Hat Security Advisory: OpenShift Container Platform 4.14.53 bug fix and security update

CVE-2024-45497 · CVE-2025-22868

openSUSE-SU-2025:15184-1: pluto-5.21.7-1.1 on GA media

CVE-2025-22868

RHSA-2025:3439: Red Hat Security Advisory: ACS 4.6 enhancement and security update

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144

RHSA-2025:2526: Red Hat Security Advisory: ACS 4.5 enhancement update

CVE-2025-22868

SUSE-SU-2026:1118-1: Security update for docker-stable

CVE-2024-23650 · CVE-2024-29018 · CVE-2024-41110 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-30204 · CVE-2025-58181

openSUSE-SU-2026:11126-1: velociraptor-0.7.0.4.git185.a5708584-2.1 on GA media

CVE-2023-45288 · CVE-2024-45339 · CVE-2025-13465 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-22872 · CVE-2025-24358 · CVE-2025-47911 · CVE-2025-58058 · CVE-2025-58181 · CVE-2025-58190 · CVE-2025-5889 · CVE-2025-64718 · CVE-2025-6545 · CVE-2025-6547 · CVE-2025-7783 · CVE-2026-1229 · CVE-2026-25128 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-26278 · CVE-2026-26996 · CVE-2026-27136 · CVE-2026-2739 · CVE-2026-27606 · CVE-2026-27904 · CVE-2026-33036 · CVE-2026-33186 · CVE-2026-33487 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42039 · CVE-2026-42502 · CVE-2026-42506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598

openSUSE-SU-2025:14843-1: govulncheck-vulndb-0.0.20250226T025151-1.1 on GA media

CVE-2025-22868 · CVE-2025-22869

SUSE-SU-2025:0852-1: Security update for google-osconfig-agent

CVE-2025-22868

RHBA-2025:3651: Red Hat Bug Fix Advisory: Red Hat Quay v3.13.5 bug fix release

CVE-2024-6827 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27516

SUSE-SU-2025:1333-1: Security update for cosign

CVE-2024-51744 · CVE-2024-6104 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-27144

RHSA-2025:3820: Red Hat Security Advisory: RHTAS 1.1.2 - Red Hat Trusted Artifact Signer Release

CVE-2024-45337 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144 · CVE-2025-30204

RHSA-2025:11749: Red Hat Security Advisory: Updated 8.1 container image is now available: security and bug fix update

CVE-2024-24557 · CVE-2024-45338 · CVE-2024-53382 · CVE-2025-22865 · CVE-2025-22868 · CVE-2025-22871 · CVE-2025-30204

RHSA-2025:4511: Red Hat Security Advisory: RHODF-4.18-RHEL-9 security update

CVE-2024-11831 · CVE-2024-21536 · CVE-2024-29041 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144 · CVE-2025-30204

openSUSE-SU-2025:15454-1: trivy-0.65.0-1.1 on GA media

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22872 · CVE-2025-30204 · CVE-2025-47291

RHSA-2025:2567: Red Hat Security Advisory: ACS 4.6 enhancement and security update

CVE-2025-22868

openSUSE-SU-2025:14839-1: teleport-17.2.9-1.1 on GA media

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144

openSUSE-SU-2025-20117-1: Security update for trivy

CVE-2024-3817 · CVE-2024-45337 · CVE-2024-45338 · CVE-2024-51744 · CVE-2025-11065 · CVE-2025-21613 · CVE-2025-21614 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22872 · CVE-2025-27144 · CVE-2025-30204 · CVE-2025-46569 · CVE-2025-47291 · CVE-2025-53547 · CVE-2025-58058

RHSA-2025:3051: Red Hat Security Advisory: Gatekeeper v3.17.2

CVE-2025-22868 · CVE-2025-22869

RHSA-2025:3763: Red Hat Security Advisory: Red Hat Advanced Cluster Management 2.13.2 container image updates

CVE-2025-22868 · CVE-2025-22869

SUSE-SU-2025:20205-1: Security update for docker

CVE-2024-29018 · CVE-2025-0495 · CVE-2025-22868 · CVE-2025-22869

RHSA-2025:23534: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.2.7

CVE-2025-22868 · CVE-2025-30204

RHSA-2025:8280: Red Hat Security Advisory: OpenShift Container Platform 4.17.32 bug fix and security update

CVE-2016-9840 · CVE-2024-6538 · CVE-2024-45338 · CVE-2025-22868

openSUSE-SU-2026:21210-1: Security update for google-osconfig-agent

CVE-2023-45288 · CVE-2025-22868 · CVE-2025-47911 · CVE-2025-58190 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598

SUSE-SU-2025:1332-1: Security update for rekor

CVE-2023-45288 · CVE-2024-6104 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144 · CVE-2025-30204

openSUSE-SU-2025:20117-1: Security update for trivy

RHSA-2025:23209: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.5 (TPU)

CVE-2025-9230 · CVE-2025-9714 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-52565 · CVE-2025-59375 · CVE-2025-62164 · CVE-2025-62372 · CVE-2025-66448 · CVE-2025-66506

RHSA-2025:11396: Red Hat Security Advisory: OpenShift API for Data Protection (OADP) 1.4.5 security and bug fix update

CVE-2024-45337 · CVE-2024-45338 · CVE-2025-21613 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22871 · CVE-2025-27144 · CVE-2025-30204

RHSA-2025:8299: Red Hat Security Advisory: OpenShift Container Platform 4.15.52 bug fix and security update

CVE-2025-22868

openSUSE-SU-2025:14988-1: cosign-2.5.0-1.1 on GA media

CVE-2024-51744 · CVE-2024-6104 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-27144

SUSE-SU-2025:02041-1: Security update for ignition

CVE-2025-22868

openSUSE-SU-2025:14874-1: restic-0.17.3-2.1 on GA media

CVE-2025-22868

RHSA-2026:3461: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.2 (CUDA)

CVE-2023-48022 · CVE-2023-52355 · CVE-2023-52356 · CVE-2024-56433 · CVE-2025-5318 · CVE-2025-6242 · CVE-2025-6965 · CVE-2025-8176 · CVE-2025-9230 · CVE-2025-9714 · CVE-2025-9900 · CVE-2025-15467 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-47906 · CVE-2025-52565 · CVE-2025-53905 · CVE-2025-53906 · CVE-2025-59375 · CVE-2025-59425 · CVE-2025-61620 · CVE-2025-62164 · CVE-2025-62372 · CVE-2025-62426 · CVE-2025-62593 · CVE-2025-62727 · CVE-2025-66418 · CVE-2025-66448 · CVE-2025-66471 · CVE-2025-66506 · CVE-2025-69223 · CVE-2026-0994 · CVE-2026-21441 · CVE-2026-22773 · CVE-2026-22778 · CVE-2026-22807 · CVE-2026-24049 · CVE-2026-24486 · CVE-2026-24779 · CVE-2026-25990

SUSE-SU-2025:02097-1: Security update for ignition

CVE-2025-22868

SUSE-SU-2026:22249-1: Security update for google-osconfig-agent

SUSE-SU-2026:0972-1: Security update for docker-stable

CVE-2024-23650 · CVE-2024-29018 · CVE-2024-41110 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-30204 · CVE-2025-58181

SUSE-SU-2025:20377-1: Security update for docker

CVE-2025-22868 · CVE-2025-22869

RHSA-2025:3503: Red Hat Security Advisory: Red Hat build of Cryostat security update

CVE-2025-22868 · CVE-2025-30204

RHSA-2025:9541: Red Hat Security Advisory: Submariner 0.17.6 bug fixes and container updates

CVE-2025-22868 · CVE-2025-30204

RHSA-2025:23079: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.2 (ROCm)

CVE-2023-48022 · CVE-2023-52355 · CVE-2023-52356 · CVE-2024-56433 · CVE-2025-5318 · CVE-2025-6242 · CVE-2025-6965 · CVE-2025-8176 · CVE-2025-9230 · CVE-2025-9900 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-52565 · CVE-2025-53905 · CVE-2025-53906 · CVE-2025-59375 · CVE-2025-59425 · CVE-2025-62593 · CVE-2025-62727 · CVE-2025-66448

RHSA-2025:3437: Red Hat Security Advisory: ACS 4.5 enhancement and security update

CVE-2025-22868 · CVE-2025-22869

RHSA-2025:8284: Red Hat Security Advisory: OpenShift Container Platform 4.18.16 bug fix and security update

CVE-2016-9840 · CVE-2025-22868

RHSA-2025:3808: Red Hat Security Advisory: RHTAS 1.1.2 - Red Hat Trusted Artifact Signer Release

CVE-2025-22868 · CVE-2025-30204

RHSA-2025:3740: Red Hat Security Advisory: Red Hat OpenShift distributed tracing platform (Tempo) 3.5.1 release

CVE-2025-2786 · CVE-2025-2842 · CVE-2025-22868 · CVE-2025-29786 · CVE-2025-30204

SUSE-SU-2026:2581-1: Security update for google-guest-agent

CVE-2023-45288 · CVE-2024-45337 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598

RHSA-2025:7863: Red Hat Security Advisory: OpenShift Container Platform 4.18.14 bug fix and security update

CVE-2024-6538 · CVE-2025-22868

SUSE-SU-2025:20360-1: Security update for docker

CVE-2025-0495 · CVE-2025-22868 · CVE-2025-22869

RHBA-2025:3538: Red Hat Bug Fix Advisory: Red Hat Quay v3.9.11 bug fix release

CVE-2024-6827 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27516

SUSE-SU-2025:02014-1: Security update for ignition

CVE-2025-22868 · CVE-2025-22870

SUSE-SU-2025:0881-1: Security update for google-cloud-sap-agent

CVE-2025-22868

RHSA-2025:3172: Red Hat Security Advisory: VolSync 0.12.1 security fixes and enhancements for RHEL 9

CVE-2025-22868 · CVE-2025-22869

RHSA-2025:23535: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.0.12

CVE-2025-22868 · CVE-2025-30204

SUSE-SU-2026:22558-1: Security update for google-osconfig-agent

SUSE-SU-2025:20515-1: Security update for ignition

CVE-2025-22868 · CVE-2025-22870

openSUSE-SU-2026:20279-1: Security update for containerized-data-importer

CVE-2024-28180 · CVE-2024-45338 · CVE-2025-22868

RHSA-2025:3811: Red Hat Security Advisory: RHTAS 1.1.2 - Red Hat Trusted Artifact Signer Release

CVE-2025-22868 · CVE-2025-30204

RHSA-2024:11038: Red Hat Security Advisory: OpenShift Container Platform 4.19.0 bug fix and security update

CVE-2024-45337 · CVE-2024-45338 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144 · CVE-2025-29781

SUSE-SU-2025:02040-1: Security update for ignition

CVE-2025-22868

openSUSE-SU-2025:14870-1: google-osconfig-agent-20250115.01-3.1 on GA media

CVE-2025-22868

RHSA-2025:8556: Red Hat Security Advisory: OpenShift Container Platform 4.16.42 bug fix and security update

CVE-2024-6538 · CVE-2024-45338 · CVE-2025-22868 · CVE-2025-30204

RHSA-2025:11669: Red Hat Security Advisory: OpenShift Container Platform 4.14.54 bug fix and security update

CVE-2024-6104 · CVE-2024-45338 · CVE-2025-22868 · CVE-2025-30204

RHSA-2025:7753: Red Hat Security Advisory: Errata Advisory for Red Hat OpenShift GitOps v1.15.2 security update

CVE-2023-45288 · CVE-2024-13484 · CVE-2024-57083 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144 · CVE-2025-29786 · CVE-2025-30204

RHSA-2025:3886: Red Hat Security Advisory: RHOAI 2.19.0 - Red Hat OpenShift AI

CVE-2025-22868 · CVE-2025-26791

SUSE-SU-2025:1005-1: Security update for google-guest-agent

CVE-2025-22868

RHSA-2025:3593: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2024-45336 · CVE-2025-22868 · CVE-2025-27144 · CVE-2025-29786

RHSA-2025:23204: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.5 (CUDA)

CVE-2025-9230 · CVE-2025-9714 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-52565 · CVE-2025-59375 · CVE-2025-62164 · CVE-2025-62372 · CVE-2025-62593 · CVE-2025-66448 · CVE-2025-66506

RHSA-2025:10781: Red Hat Security Advisory: OpenShift Container Platform 4.16.44 bug fix and security update

CVE-2025-22868 · CVE-2025-22871 · CVE-2025-32462

RHSA-2025:17671: Red Hat Security Advisory: OpenShift Container Platform 4.12.81 bug fix and security update

CVE-2024-45339 · CVE-2025-22868 · CVE-2025-30204

RHSA-2025:3932: Red Hat Security Advisory: Red Hat OpenShift Dev Spaces 3.20.0 release

CVE-2024-12905 · CVE-2025-22868 · CVE-2025-22869

openSUSE-SU-2025:14905-1: crane-0.20.3-2.1 on GA media

CVE-2025-22868

openSUSE-SU-2025:14985-1: docker-27.5.1_ce-15.1 on GA media

CVE-2025-0495 · CVE-2025-22868 · CVE-2025-22869

SUSE-SU-2026:21989-1: Security update for google-guest-agent

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986

RHSA-2025:12323: Red Hat Security Advisory: OpenShift Container Platform 4.12.79 bug fix and security update

CVE-2025-22868 · CVE-2025-32462

RHSA-2025:4666: Red Hat Security Advisory: Red Hat Advanced Cluster Management 2.11.7 container updates

CVE-2024-45336 · CVE-2025-22866 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-30204

RHSA-2025:4605: Red Hat Security Advisory: multicluster Engine for Kubernetes 2.6.7 container updates

CVE-2025-22868

SUSE-SU-2025:02046-1: Security update for ignition

CVE-2025-22868

msrc_CVE-2025-22868: Unexpected memory consumption during token parsing in golang.org/x/oauth2

CVE-2025-22868

RHSA-2025:7616: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.18.3 Bug Fix Update

CVE-2025-22868 · CVE-2025-22870

RHSA-2025:23205: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.5 (ROCm)

CVE-2025-9230 · CVE-2025-9714 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-47906 · CVE-2025-52565 · CVE-2025-59375 · CVE-2025-62164 · CVE-2025-62372 · CVE-2025-66448 · CVE-2025-66506

WID-SEC-W-2025-1439: Dell Secure Connect Gateway: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff

CVE-2022-39028 · CVE-2023-4016 · CVE-2023-40403 · CVE-2023-46316 · CVE-2023-52426 · CVE-2023-52831 · CVE-2023-52924 · CVE-2023-52925 · CVE-2023-52926 · CVE-2023-52927 · CVE-2024-10041 · CVE-2024-11168 · CVE-2024-12243 · CVE-2024-26634 · CVE-2024-26708 · CVE-2024-26810 · CVE-2024-26873 · CVE-2024-29018 · CVE-2024-35826 · CVE-2024-35910 · CVE-2024-38606 · CVE-2024-40635 · CVE-2024-40980 · CVE-2024-41005 · CVE-2024-41055 · CVE-2024-41077 · CVE-2024-41149 · CVE-2024-42307 · CVE-2024-43790 · CVE-2024-43802 · CVE-2024-43820 · CVE-2024-44974 · CVE-2024-45009 · CVE-2024-45010 · CVE-2024-45306 · CVE-2024-46736 · CVE-2024-46782 · CVE-2024-46796 · CVE-2024-47220 · CVE-2024-47408 · CVE-2024-47794 · CVE-2024-49571 · CVE-2024-49761 · CVE-2024-49924 · CVE-2024-49940 · CVE-2024-49994 · CVE-2024-50029 · CVE-2024-50036 · CVE-2024-50056 · CVE-2024-50085 · CVE-2024-50126 · CVE-2024-50140 · CVE-2024-50152 · CVE-2024-50185 · CVE-2024-50290 · CVE-2024-50294 · CVE-2024-52559 · CVE-2024-53057 · CVE-2024-53063 · CVE-2024-53123 · CVE-2024-53140 · CVE-2024-53147 · CVE-2024-53163 · CVE-2024-53176 · CVE-2024-53177 · CVE-2024-53178 · CVE-2024-53226 · CVE-2024-53680 · CVE-2024-54683 · CVE-2024-55549 · CVE-2024-56171 · CVE-2024-56568 · CVE-2024-56579 · CVE-2024-56633 · CVE-2024-56638 · CVE-2024-56640 · CVE-2024-56647 · CVE-2024-56702 · CVE-2024-56703 · CVE-2024-56718 · CVE-2024-56719 · CVE-2024-56720 · CVE-2024-56751 · CVE-2024-56758 · CVE-2024-56770 · CVE-2024-57807 · CVE-2024-57834 · CVE-2024-57889 · CVE-2024-57900 · CVE-2024-57947 · CVE-2024-57948 · CVE-2024-57973 · CVE-2024-57974 · CVE-2024-57978 · CVE-2024-57979 · CVE-2024-57980 · CVE-2024-57981 · CVE-2024-57986 · CVE-2024-57990 · CVE-2024-57993 · CVE-2024-57994 · CVE-2024-57996 · CVE-2024-57997 · CVE-2024-57999 · CVE-2024-58002 · CVE-2024-58005 · CVE-2024-58006 · CVE-2024-58007 · CVE-2024-58009 · CVE-2024-58011 · CVE-2024-58012 · CVE-2024-58013 · CVE-2024-58014 · CVE-2024-58017 · CVE-2024-58019 · CVE-2024-58020 · CVE-2024-58034 · CVE-2024-58051 · CVE-2024-58052 · CVE-2024-58054 · CVE-2024-58055 · CVE-2024-58056 · CVE-2024-58057 · CVE-2024-58058 · CVE-2024-58061 · CVE-2024-58063 · CVE-2024-58069 · CVE-2024-58072 · CVE-2024-58076 · CVE-2024-58078 · CVE-2024-58079 · CVE-2024-58080 · CVE-2024-58083 · CVE-2024-58085 · CVE-2024-58086 · CVE-2024-8176 · CVE-2025-0395 · CVE-2025-1094 · CVE-2025-1215 · CVE-2025-1795 · CVE-2025-21631 · CVE-2025-21635 · CVE-2025-21636 · CVE-2025-21637 · CVE-2025-21638 · CVE-2025-21639 · CVE-2025-21640 · CVE-2025-21647 · CVE-2025-21659 · CVE-2025-21665 · CVE-2025-21667 · CVE-2025-21668 · CVE-2025-21671 · CVE-2025-21673 · CVE-2025-21680 · CVE-2025-21681 · CVE-2025-21684 · CVE-2025-21687 · CVE-2025-21688 · CVE-2025-21689 · CVE-2025-21690 · CVE-2025-21692 · CVE-2025-21693 · CVE-2025-21697 · CVE-2025-21699 · CVE-2025-21700 · CVE-2025-21701 · CVE-2025-21703 · CVE-2025-21704 · CVE-2025-21705 · CVE-2025-21706 · CVE-2025-21708 · CVE-2025-21711 · CVE-2025-21714 · CVE-2025-21715 · CVE-2025-21716 · CVE-2025-21718 · CVE-2025-21719 · CVE-2025-21723 · CVE-2025-21724 · CVE-2025-21725 · CVE-2025-21726 · CVE-2025-21727 · CVE-2025-21728 · CVE-2025-21731 · CVE-2025-21732 · CVE-2025-21733 · CVE-2025-21734 · CVE-2025-21735 · CVE-2025-21736 · CVE-2025-21738 · CVE-2025-21739 · CVE-2025-21741 · CVE-2025-21742 · CVE-2025-21743 · CVE-2025-21744 · CVE-2025-21745 · CVE-2025-21749 · CVE-2025-21750 · CVE-2025-21753 · CVE-2025-21754 · CVE-2025-21756 · CVE-2025-21759 · CVE-2025-21760 · CVE-2025-21761 · CVE-2025-21762 · CVE-2025-21763 · CVE-2025-21764 · CVE-2025-21765 · CVE-2025-21766 · CVE-2025-21767 · CVE-2025-21772 · CVE-2025-21773 · CVE-2025-21775 · CVE-2025-21776 · CVE-2025-21779 · CVE-2025-21780 · CVE-2025-21781 · CVE-2025-21782 · CVE-2025-21784 · CVE-2025-21785 · CVE-2025-21790 · CVE-2025-21791 · CVE-2025-21793 · CVE-2025-21794 · CVE-2025-21795 · CVE-2025-21796 · CVE-2025-21799 · CVE-2025-21802 · CVE-2025-21804 · CVE-2025-21810 · CVE-2025-21815 · CVE-2025-21819 · CVE-2025-21820 · CVE-2025-21821 · CVE-2025-21823 · CVE-2025-21825 · CVE-2025-21828 · CVE-2025-21829 · CVE-2025-21830 · CVE-2025-21831 · CVE-2025-21832 · CVE-2025-21835 · CVE-2025-21838 · CVE-2025-21844 · CVE-2025-21846 · CVE-2025-21847 · CVE-2025-21848 · CVE-2025-21850 · CVE-2025-21855 · CVE-2025-21856 · CVE-2025-21857 · CVE-2025-21858 · CVE-2025-21859 · CVE-2025-21861 · CVE-2025-21862 · CVE-2025-21864 · CVE-2025-21865 · CVE-2025-21866 · CVE-2025-21869 · CVE-2025-21870 · CVE-2025-21871 · CVE-2025-21876 · CVE-2025-21877 · CVE-2025-21878 · CVE-2025-21883 · CVE-2025-21885 · CVE-2025-21886 · CVE-2025-21888 · CVE-2025-21890 · CVE-2025-21891 · CVE-2025-21892 · CVE-2025-22134 · CVE-2025-22228 · CVE-2025-22247 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-24014 · CVE-2025-24813 · CVE-2025-24855 · CVE-2025-24928 · CVE-2025-2588 · CVE-2025-26465 · CVE-2025-26466 · CVE-2025-26597 · CVE-2025-27113 · CVE-2025-27219 · CVE-2025-27220 · CVE-2025-27363 · CVE-2025-29087 · CVE-2025-29088 · CVE-2025-31115 · CVE-2025-31335 · CVE-2025-31650 · CVE-2025-31651 · CVE-2025-32414 · CVE-2025-32415 · CVE-2025-32728 · CVE-2025-3360 · CVE-2025-4207 · CVE-2025-4382 · CVE-2025-47268 · CVE-2025-4802 · CVE-2025-48734

RHBA-2025:3652: Red Hat Bug Fix Advisory: Red Hat Quay v3.12.9 bug fix release

CVE-2024-6827 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27516

RHSA-2025:7407: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2025-22868 · CVE-2025-27144 · CVE-2025-29786 · CVE-2025-30204

RHSA-2025:11889: Red Hat Security Advisory: 7.1 container image is now available in the Red Hat Ecosystem Catalog.

CVE-2023-45290 · CVE-2024-24791 · CVE-2024-53382 · CVE-2025-22865 · CVE-2025-22868

RHSA-2025:23057: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.3.2

CVE-2025-22868 · CVE-2025-30204

openSUSE-SU-2025:14868-1: fake-gcs-server-1.52.2-1.1 on GA media

CVE-2025-22868

SUSE-SU-2025:0770-1: Security update for govulncheck-vulndb

CVE-2024-45337 · CVE-2025-22868 · CVE-2025-22869

openSUSE-SU-2025:14923-1: docker-stable-24.0.9_ce-8.1 on GA media

CVE-2025-22868 · CVE-2025-22869

RHSA-2025:11351: Red Hat Security Advisory: OpenShift Container Platform 4.15.55 bug fix and security update

CVE-2024-51744 · CVE-2025-22868

RHSA-2026:3406: Red Hat Security Advisory: New container image: rhceph-9.0

CVE-2021-23358 · CVE-2024-45310 · CVE-2024-51744 · CVE-2024-55565 · CVE-2025-6176 · CVE-2025-7783 · CVE-2025-14104 · CVE-2025-22868 · CVE-2025-26791 · CVE-2025-50181 · CVE-2025-50182 · CVE-2025-66418 · CVE-2025-66471 · CVE-2026-21441

RHSA-2025:4250: Red Hat Security Advisory: RHSA: Submariner 0.19.4 - bug fix and enhancement update

CVE-2024-53259 · CVE-2025-22868 · CVE-2025-30204

RHSA-2025:3863: Red Hat Security Advisory: Red Hat multicluster global hub 1.3.3 bug fixes and container update

CVE-2025-22868 · CVE-2025-22869

RHSA-2026:3462: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.2 (ROCm)

openSUSE-SU-2026:21265-1: Security update for cadvisor

CVE-2024-45310 · CVE-2025-22868 · CVE-2026-10722 · CVE-2026-33186 · CVE-2026-39821

WID-SEC-W-2025-0512: Red Hat Advanced Cluster Security: Schwachstelle ermöglicht Denial of Service

CVE-2025-22868

RHBA-2025:7674: Red Hat Bug Fix Advisory: Red Hat Quay v3.14.1 bug fix release

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27516

SUSE-SU-2025:03545-1: Security update for docker-stable

CVE-2014-3499 · CVE-2014-5277 · CVE-2014-6407 · CVE-2014-6408 · CVE-2014-8178 · CVE-2014-8179 · CVE-2014-9356 · CVE-2014-9357 · CVE-2014-9358 · CVE-2015-3627 · CVE-2015-3629 · CVE-2015-3630 · CVE-2015-3631 · CVE-2016-3697 · CVE-2016-8867 · CVE-2016-9962 · CVE-2017-14992 · CVE-2017-16539 · CVE-2018-10892 · CVE-2018-15664 · CVE-2018-16873 · CVE-2018-16874 · CVE-2018-16875 · CVE-2018-20699 · CVE-2019-13509 · CVE-2019-14271 · CVE-2020-12912 · CVE-2020-13401 · CVE-2020-15257 · CVE-2020-8694 · CVE-2020-8695 · CVE-2021-21284 · CVE-2021-21285 · CVE-2021-41089 · CVE-2021-41091 · CVE-2021-41092 · CVE-2021-41103 · CVE-2021-41190 · CVE-2021-43565 · CVE-2022-24769 · CVE-2022-27191 · CVE-2022-36109 · CVE-2023-28840 · CVE-2023-28841 · CVE-2023-28842 · CVE-2024-23650 · CVE-2024-23651 · CVE-2024-23652 · CVE-2024-23653 · CVE-2024-29018 · CVE-2024-41110 · CVE-2025-22868 · CVE-2025-22869

openSUSE-SU-2025:15305-1: traefik2-2.11.26-1.1 on GA media

CVE-2024-28180 · CVE-2024-45338 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22871 · CVE-2025-22872 · CVE-2025-27144 · CVE-2025-32431 · CVE-2025-47952

SUSE-SU-2025:1006-1: Security update for google-osconfig-agent

CVE-2025-22868

openSUSE-SU-2025:14904-1: cadvisor-0.52.1-1.1 on GA media

CVE-2025-22868

RHSA-2025:4810: Red Hat Security Advisory: RHSA: Submariner 0.18.5 - bug and security update

CVE-2024-45336 · CVE-2024-53259 · CVE-2025-22866 · CVE-2025-22868 · CVE-2025-30204

openSUSE-SU-2025:14869-1: google-guest-agent-20250116.00-3.1 on GA media

CVE-2025-22868

RHBA-2025:4023: Red Hat Bug Fix Advisory: Red Hat Quay v3.10.10 bug fix release

CVE-2024-6827 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27516

SUSE-SU-2025:0882-1: Security update for google-cloud-sap-agent

CVE-2025-22868

RHSA-2025:4002: Red Hat Security Advisory: Red Hat Advanced Cluster Management 2.12.3 container image updates

CVE-2025-22868 · CVE-2025-22869

WID-SEC-W-2026-0069: IBM Business Automation Workflow: Mehrere Schwachstellen

CVE-2020-36732 · CVE-2025-22868 · CVE-2025-36058 · CVE-2025-36059

RHSA-2025:3813: Red Hat Security Advisory: RHTAS 1.1.2 - Red Hat Trusted Artifact Signer Release

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-30204

RHSA-2025:3743: Red Hat Security Advisory: Red Hat build of OpenTelemetry 3.5.1 release

CVE-2025-22868 · CVE-2025-27144 · CVE-2025-29786 · CVE-2025-30204

RHSA-2025:7479: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2025-22868 · CVE-2025-27144 · CVE-2025-29786 · CVE-2025-30204

RHSA-2025:3814: Red Hat Security Advisory: RHTAS 1.1.2 - Red Hat Trusted Artifact Signer Release

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-30204

SUSE-SU-2025:0872-1: Security update for google-guest-agent

CVE-2025-22868

WID-SEC-W-2025-0996: IBM Storage Scale: Mehrere Schwachstellen

CVE-2025-1137 · CVE-2025-22869 · CVE-2025-22868

openSUSE-SU-2025:0103-1: Security update for cadvisor

CVE-2022-27664 · CVE-2025-22868

RHSA-2026:34342: Red Hat Security Advisory: Cluster Observability Operator 1.5.0

CVE-2020-7753 · CVE-2021-33623 · CVE-2024-4068 · CVE-2024-45338 · CVE-2024-52011 · CVE-2025-22868 · CVE-2025-22870 · CVE-2025-22872 · CVE-2025-47911 · CVE-2025-58190 · CVE-2026-1526 · CVE-2026-1528 · CVE-2026-2229 · CVE-2026-4800 · CVE-2026-4867 · CVE-2026-6321 · CVE-2026-6322 · CVE-2026-6734 · CVE-2026-9277 · CVE-2026-9697 · CVE-2026-12143 · CVE-2026-12151 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-29063 · CVE-2026-32141 · CVE-2026-33228 · CVE-2026-33671 · CVE-2026-33814 · CVE-2026-33891 · CVE-2026-33894 · CVE-2026-33895 · CVE-2026-33896 · CVE-2026-33937 · CVE-2026-33938 · CVE-2026-33939 · CVE-2026-33940 · CVE-2026-33941 · CVE-2026-39821 · CVE-2026-42506 · CVE-2026-48779

RHSA-2025:23202: Red Hat Security Advisory: Red Hat AI Inference Server Model Optimization Tools 3.2.5 (CUDA)

CVE-2025-9230 · CVE-2025-9714 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-52565 · CVE-2025-59375 · CVE-2025-66506

RHSA-2025:3720: Red Hat Security Advisory: multicluster engine for Kubernetes 2.8.1 container image updates

CVE-2025-22868

openSUSE-SU-2026:22227-1: Security update for go-containerregistry

CVE-2025-22868 · CVE-2026-116591 · CVE-2026-63209

RHSA-2025:23449: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.5 (ROCm)

CVE-2025-9230 · CVE-2025-9714 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-47906 · CVE-2025-52565 · CVE-2025-59375 · CVE-2025-62164 · CVE-2025-62372 · CVE-2025-66448 · CVE-2025-66506

RHSA-2025:8274: Red Hat Security Advisory: Errata Advisory for Red Hat OpenShift GitOps v1.14.4 security update

CVE-2023-45288 · CVE-2024-13484 · CVE-2024-57083 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-30204 · CVE-2025-47933

openSUSE-SU-2025:0091-1: Security update for restic

CVE-2025-22868

openSUSE-SU-2025:14990-1: rekor-1.3.10-1.1 on GA media

CVE-2023-45288 · CVE-2024-6104 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144 · CVE-2025-30204

RHSA-2026:2172: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.15 security, enhancement & bug fix update

CVE-2024-34155 · CVE-2024-34156 · CVE-2024-34158 · CVE-2025-22868 · CVE-2025-30204

SUSE-SU-2025:1062-1: Security update for docker, docker-stable

CVE-2024-23650 · CVE-2024-29018 · CVE-2024-41110 · CVE-2025-22868 · CVE-2025-22869

RHSA-2025:10294: Red Hat Security Advisory: OpenShift Container Platform 4.17.35 bug fix and security update

CVE-2024-45497 · CVE-2025-4802 · CVE-2025-22868 · CVE-2025-22871

RHSA-2025:9646: Red Hat Security Advisory: OpenShift API for Data Protection (OADP) 1.3.7 security and bug fix update

CVE-2024-45338 · CVE-2025-22868 · CVE-2025-30204

RHBA-2025:3653: Red Hat Bug Fix Advisory: Red Hat Quay v3.11.10 bug fix release

CVE-2024-6827 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27516

RHSA-2025:3053: Red Hat Security Advisory: Gatekeeper v3.15.4

CVE-2025-22868 · CVE-2025-22869

RHSA-2025:3959: Red Hat Security Advisory: VolSync 0.11.2 security fixes and enhancements for RHEL 9

CVE-2025-22868 · CVE-2025-22869

RHSA-2026:2164: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.16 security, enhancement & bug fix update

CVE-2024-34155 · CVE-2024-34156 · CVE-2024-34158 · CVE-2025-22868 · CVE-2025-30204

RHSA-2025:11830: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.18 security, enhancement & bug fix update

CVE-2025-22868

SUSE-SU-2026:0592-1: Security update for vexctl

CVE-2024-45337 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-27144 · CVE-2025-30204 · CVE-2025-58181 · CVE-2026-22772 · CVE-2026-24137

SUSE-SU-2025:03540-1: Security update for docker-stable

openSUSE-SU-2026:20969-1: Security update for google-guest-agent

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986

RHSA-2025:3790: Red Hat Security Advisory: OpenShift Container Platform 4.15.49 bug fix and security update

CVE-2025-22868 · CVE-2025-30204

RHSA-2025:3987: Red Hat Security Advisory: Multicluster Engine for Kubernetes 2.7.4 security updates

CVE-2025-22868

RHSA-2025:15673: Red Hat Security Advisory: OpenShift Container Platform 4.13.60 bug fix and security update

CVE-2024-45338 · CVE-2024-45339 · CVE-2025-22868 · CVE-2025-30204

openSUSE-SU-2026:10230-1: vexctl-0.4.1+git78.f951e3a-1.1 on GA media

CVE-2024-45337 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22870 · CVE-2025-27144 · CVE-2025-30204 · CVE-2025-58181 · CVE-2026-22772 · CVE-2026-24137

openSUSE-SU-2026:20798-1: Security update for trivy

SUSE-SU-2025:20393-1: Security update for docker

CVE-2025-22868 · CVE-2025-22869

openSUSE-SU-2025:15304-1: traefik-3.4.3-1.1 on GA media

CVE-2024-4533 · CVE-2024-45338 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-22872 · CVE-2025-27144 · CVE-2025-47952

RHSA-2025:4473: Red Hat Security Advisory: multicluster Engine for Kubernetes 2.5.9 container updates

CVE-2025-22868 · CVE-2025-30204

SUSE-SU-2025:1102-1: Security update for docker, docker-stable

CVE-2024-23650 · CVE-2024-23653 · CVE-2024-29018 · CVE-2024-41110 · CVE-2025-22868 · CVE-2025-22869

RHSA-2025:23078: Red Hat Security Advisory: Red Hat AI Inference Server 3.2.2 (CUDA)

RHSA-2025:23080: Red Hat Security Advisory: Red Hat AI Inference Server Model Optimization Tools 3.2.2 (CUDA)

RHSA-2025:8544: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.15.14 Bug Fix Update

CVE-2024-11831 · CVE-2024-21536 · CVE-2024-21538 · CVE-2024-29041 · CVE-2024-29180 · CVE-2024-37890 · CVE-2024-39249 · CVE-2024-45338 · CVE-2024-45590 · CVE-2024-48910 · CVE-2025-22868 · CVE-2025-30204

RHSA-2024:11037: Red Hat Security Advisory: OpenShift Container Platform 4.19.0 security and extras update

CVE-2024-45337 · CVE-2024-45338 · CVE-2025-22868 · CVE-2025-22869

RHSA-2025:8390: Red Hat Security Advisory: Multicluster Engine for Kubernetes 2.4.9 security updates and bug fixes

CVE-2025-22868 · CVE-2025-30204

SUSE-SU-2026:22128-1: Security update for google-guest-agent

CVE-2025-22868 · CVE-2025-22869 · CVE-2025-58181 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986

RHSA-2026:3718: Red Hat Security Advisory: Red Hat OpenShift Pipelines Release 1.15.4

CVE-2024-24790 · CVE-2025-22868 · CVE-2025-22869 · CVE-2025-27144 · CVE-2025-30204

WID-SEC-W-2025-0606: Red Hat Enterprise Linux (Gatekeeper): Mehrere Schwachstellen ermöglichen Denial of Service

CVE-2025-22869 · CVE-2025-22868

RHSA-2025:3498: Red Hat Security Advisory: Red Hat multicluster global hub 1.2.2 bug fixes and container update

CVE-2025-22868 · CVE-2025-22869

RHSA-2025:3501: Red Hat Security Advisory: Custom Metrics Autoscaler Operator for Red Hat OpenShift 2.15.1-4 Update

CVE-2024-34156 · CVE-2025-22868 · CVE-2025-27144

No normalized affected-package data is projected for this source revision. The original publisher record may contain additional product and version evidence; this does not establish that a package is unaffected.

Original source record · Cite this exact observation · Complete original publisher JSON

nvd · CVE-2025-22868

Published

NVD analysis and CPE criteria are source context, not proof that a package or your environment is affected. Complete affected data, logical configurations and SSVC are retained in the original JSON.

Source analysis status: Analyzed

Weakness classifications: CWE-1286

Original publisher date fields

published: 2025-02-26T08:14:24.897

lastModified: 2026-06-17T08:50:39.590

1 source CPE criteria · context only

cpe:2.3:a:go:jws:*:*:*:*:*:go:*:*

The original JSON retains the logical configuration operators, exclusions and version bounds.

Original source record · Cite this exact observation · Complete original publisher JSON

osv · GHSA-3wqc-mwfx-672p

Published

github.com/traefik/traefik/v3

SEMVER · introduced 0 → fixed 3.3.6

github.com/traefik/traefik/v2

SEMVER · introduced 0 → fixed 2.11.24

github.com/traefik/traefik/v3

SEMVER · introduced 3.4.0-rc1 → fixed 3.4.0-rc2

1 versions listed as affected

3.4.0-rc1

Original source record · Cite this exact observation · Complete original publisher JSON

osv · GHSA-6v2p-p543-phr9

Published

golang.org/x/oauth2

SEMVER · introduced 0 → fixed 0.27.0

Original source record · Cite this exact observation · Complete original publisher JSON

osv · GO-2025-3488

Published

golang.org/x/oauth2

SEMVER · introduced 0 → fixed 0.27.0

Original source record · Cite this exact observation · Complete original publisher JSON