CVE-2026-39825Published

ReverseProxy forwards queries with more than urlmaxqueryparams parameters in net/http/httputil

Collected exploitation and prediction evidence

CISA KEV is observed exploitation evidence. FIRST EPSS is a dated prediction of exploitation in the next 30 days. Missing scores are unknown. This collector requests predictions only for explicit CVE aliases in the public NuGet archive; Microsoft release views retain their existing prediction scope.

No collected risk observation for these identifiers. This does not establish absence of exploitation or a zero probability.

cve-program · CVE-2026-39825

Published

ReverseProxy can forward queries containing parameters not visible to Rewrite functions. When used with a Rewrite function, or a Director function which parses query parameters, ReverseProxy sanitizes the forwarded request to remove query parameters which are not parsed by url.ParseQuery. ReverseProxy does not take ParseQuery's limit on the total number of query parameters (controlled by GODEBUG=urlmaxqueryparams=N) into account. This can permit ReverseProxy to forward a request containing a query parameter that is not visible to the Rewrite function. For example, the query "a1=x&a2=x&...&a10000=x&hidden=y" can forward the parameter "hidden=y" while hiding it from the proxy's Rewrite function.

Source published: 7 May 2026 19:41:18 UTC
Source modified: 8 May 2026 21:30:08 UTC
Observed here: 23 Oct 2026 15:48:27 UTC
Source terms: CVE Program Terms of Use

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: cve-program · CVE Program Terms of Use. Source text is retained; field grouping and change labels are provided by ChangeIntel.

euvd · EUVD-2026-28425

Published

EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.

Original publisher date fields

datePublished: May 7, 2026, 7:41:18 PM

dateUpdated: May 8, 2026, 9:30:08 PM

40 related source bulletins · separate from aliases

RHSA-2026:65115: Red Hat Security Advisory: Red Hat OpenShift Service Mesh 3.3.7

CVE-2026-33818 · CVE-2026-39825 · CVE-2026-50572 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-73511 · CVE-2026-73513 · CVE-2026-73546 · CVE-2026-73547 · CVE-2026-73548 · CVE-2026-73549 · CVE-2026-73550 · CVE-2026-73551 · CVE-2026-73552 · CVE-2026-73553

SUSE-SU-2026:22572-1: Security update for go1.26-openssl

CVE-2026-27140 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42507

openSUSE-SU-2026:10723-1: go1.25-1.25.10-1.1 on GA media

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

SUSE-SU-2026:1862-1: Security update for go1.25

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:65113: Red Hat Security Advisory: Red Hat OpenShift Service Mesh 3.2.9

WID-SEC-W-2026-1437: Golang Go: Mehrere Schwachstellen

CVE-2026-27142 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

openSUSE-SU-2026:21319-1: Security update for go1.25-openssl

CVE-2025-61732 · CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27139 · CVE-2026-27140 · CVE-2026-27142 · CVE-2026-27143 · CVE-2026-27144 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42505 · CVE-2026-42507

SUSE-SU-2026:2092-1: Security update for go1.26-openssl

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:57649: Red Hat Security Advisory: golang security update

CVE-2026-27137 · CVE-2026-27145 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42507

SUSE-SU-2026:21805-1: Security update for go1.25

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:22120: Red Hat Security Advisory: golang security update

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

openSUSE-SU-2026:10741-1: go1.26-1.26.3-1.1 on GA media

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:65106: Red Hat Security Advisory: Red Hat OpenShift Service Mesh 3.0.15

SUSE-SU-2026:22638-1: Security update for go1.25-openssl

RHSA-2026:63096: Red Hat Security Advisory: OpenShift Container Platform 4.22.13 bug fix and security update

CVE-2026-27136 · CVE-2026-33814 · CVE-2026-39825 · CVE-2026-53488 · CVE-2026-54272 · CVE-2026-69192

RHSA-2026:23264: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

CVE-2026-27145 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42501 · CVE-2026-42504 · CVE-2026-42507 · CVE-2026-42508 · CVE-2026-46595

SUSE-SU-2026:2093-1: Security update for go1.25-openssl

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:49702: Red Hat Security Advisory: golang security update

SUSE-SU-2026:2078-1: Security update for go1.26-openssl

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

msrc_CVE-2026-39825: ReverseProxy forwards queries with more than urlmaxqueryparams parameters in net/http/httputil

CVE-2026-39825

RHSA-2026:65121: Red Hat Security Advisory: Red Hat OpenShift Service Mesh 3.4.2

WID-SEC-W-2026-3046: IBM Concert: Mehrere Schwachstellen

CVE-2019-19921 · CVE-2021-23337 · CVE-2024-3651 · CVE-2024-39338 · CVE-2024-45590 · CVE-2025-13465 · CVE-2025-15284 · CVE-2025-15599 · CVE-2025-22874 · CVE-2025-47273 · CVE-2025-47907 · CVE-2025-52881 · CVE-2025-53643 · CVE-2025-55184 · CVE-2025-58056 · CVE-2025-58188 · CVE-2025-58189 · CVE-2025-61723 · CVE-2025-61730 · CVE-2025-64649 · CVE-2025-64756 · CVE-2025-67221 · CVE-2025-68121 · CVE-2025-68146 · CVE-2026-0540 · CVE-2026-2327 · CVE-2026-23490 · CVE-2026-23897 · CVE-2026-2391 · CVE-2026-23949 · CVE-2026-24486 · CVE-2026-25528 · CVE-2026-25547 · CVE-2026-25639 · CVE-2026-25990 · CVE-2026-26007 · CVE-2026-26019 · CVE-2026-26996 · CVE-2026-27142 · CVE-2026-27212 · CVE-2026-27699 · CVE-2026-27903 · CVE-2026-27904 · CVE-2026-28684 · CVE-2026-29063 · CVE-2026-29181 · CVE-2026-2950 · CVE-2026-31808 · CVE-2026-31900 · CVE-2026-32274 · CVE-2026-32288 · CVE-2026-32597 · CVE-2026-32630 · CVE-2026-32887 · CVE-2026-32952 · CVE-2026-33186 · CVE-2026-33532 · CVE-2026-33750 · CVE-2026-33814 · CVE-2026-33816 · CVE-2026-33916 · CVE-2026-34043 · CVE-2026-34073 · CVE-2026-34077 · CVE-2026-3520 · CVE-2026-35469 · CVE-2026-35515 · CVE-2026-3627 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39892 · CVE-2026-39984 · CVE-2026-40175 · CVE-2026-40179 · CVE-2026-40181 · CVE-2026-40190 · CVE-2026-40347 · CVE-2026-41066 · CVE-2026-41182 · CVE-2026-41238 · CVE-2026-41239 · CVE-2026-41240 · CVE-2026-41305 · CVE-2026-41324 · CVE-2026-41425 · CVE-2026-41481 · CVE-2026-41488 · CVE-2026-41602 · CVE-2026-41636 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42198 · CVE-2026-42211 · CVE-2026-42338 · CVE-2026-42342 · CVE-2026-42561 · CVE-2026-42577 · CVE-2026-43870 · CVE-2026-44405 · CVE-2026-44431 · CVE-2026-44432 · CVE-2026-44486 · CVE-2026-44487 · CVE-2026-44488 · CVE-2026-44492 · CVE-2026-44494 · CVE-2026-44496 · CVE-2026-44728 · CVE-2026-4539 · CVE-2026-45409 · CVE-2026-45736 · CVE-2026-46625 · CVE-2026-4800 · CVE-2026-4923 · CVE-2026-4926 · CVE-2026-7246 · CVE-2026-8723

openSUSE-SU-2026:20762-1: Security update for go1.26

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:22112: Red Hat Security Advisory: go-toolset:rhel8 security update

CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

openSUSE-SU-2026:20763-1: Security update for go1.25

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

SUSE-SU-2026:21804-1: Security update for go1.26

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:57194: Red Hat Security Advisory: multicluster engine for Kubernetes v2.11.5 security update

CVE-2024-45336 · CVE-2025-22866 · CVE-2026-13676 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27141 · CVE-2026-27145 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-42506 · CVE-2026-42507 · CVE-2026-42508 · CVE-2026-44740 · CVE-2026-44990 · CVE-2026-45623 · CVE-2026-46597 · CVE-2026-46598 · CVE-2026-59869 · CVE-2026-66804 · CVE-2026-66805 · CVE-2026-66808 · CVE-2026-69153 · CVE-2026-73086

WID-SEC-W-2026-2455: Oracle Solaris Drittanbieterkomponenten: Mehrere Schwachstellen

CVE-2021-4189 · CVE-2025-14179 · CVE-2025-26597 · CVE-2026-1502 · CVE-2026-21998 · CVE-2026-22001 · CVE-2026-22002 · CVE-2026-22004 · CVE-2026-22005 · CVE-2026-22009 · CVE-2026-22015 · CVE-2026-22017 · CVE-2026-29167 · CVE-2026-29170 · CVE-2026-29518 · CVE-2026-3219 · CVE-2026-32792 · CVE-2026-33278 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-33999 · CVE-2026-34000 · CVE-2026-34001 · CVE-2026-34002 · CVE-2026-34003 · CVE-2026-34180 · CVE-2026-34181 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-34267 · CVE-2026-34270 · CVE-2026-34271 · CVE-2026-34276 · CVE-2026-34278 · CVE-2026-34293 · CVE-2026-34303 · CVE-2026-34304 · CVE-2026-34308 · CVE-2026-34355 · CVE-2026-34356 · CVE-2026-35188 · CVE-2026-35236 · CVE-2026-35237 · CVE-2026-35238 · CVE-2026-35239 · CVE-2026-35240 · CVE-2026-38974 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-40192 · CVE-2026-40622 · CVE-2026-41284 · CVE-2026-41292 · CVE-2026-41293 · CVE-2026-41316 · CVE-2026-42304 · CVE-2026-42305 · CVE-2026-42308 · CVE-2026-42309 · CVE-2026-42310 · CVE-2026-42311 · CVE-2026-42371 · CVE-2026-42498 · CVE-2026-42499 · CVE-2026-42501 · CVE-2026-42534 · CVE-2026-42535 · CVE-2026-42536 · CVE-2026-42563 · CVE-2026-42764 · CVE-2026-42765 · CVE-2026-42766 · CVE-2026-42767 · CVE-2026-42768 · CVE-2026-42769 · CVE-2026-42770 · CVE-2026-42771 · CVE-2026-42923 · CVE-2026-42944 · CVE-2026-42959 · CVE-2026-42960 · CVE-2026-43512 · CVE-2026-43513 · CVE-2026-43514 · CVE-2026-43515 · CVE-2026-43617 · CVE-2026-43618 · CVE-2026-43619 · CVE-2026-43620 · CVE-2026-43951 · CVE-2026-44119 · CVE-2026-44185 · CVE-2026-44186 · CVE-2026-44390 · CVE-2026-44431 · CVE-2026-44432 · CVE-2026-44608 · CVE-2026-44631 · CVE-2026-4519 · CVE-2026-45232 · CVE-2026-45445 · CVE-2026-45446 · CVE-2026-45447 · CVE-2026-46529 · CVE-2026-47712 · CVE-2026-47734 · CVE-2026-4786 · CVE-2026-48913 · CVE-2026-49975 · CVE-2026-50256 · CVE-2026-50257 · CVE-2026-50258 · CVE-2026-50259 · CVE-2026-50260 · CVE-2026-50261 · CVE-2026-50262 · CVE-2026-50263 · CVE-2026-50264 · CVE-2026-5299 · CVE-2026-5401 · CVE-2026-5402 · CVE-2026-5403 · CVE-2026-5404 · CVE-2026-5405 · CVE-2026-5406 · CVE-2026-5407 · CVE-2026-5408 · CVE-2026-5409 · CVE-2026-5653 · CVE-2026-5654 · CVE-2026-5655 · CVE-2026-5656 · CVE-2026-5657 · CVE-2026-5731 · CVE-2026-5732 · CVE-2026-5734 · CVE-2026-6019 · CVE-2026-6100 · CVE-2026-6104 · CVE-2026-6357 · CVE-2026-6519 · CVE-2026-6520 · CVE-2026-6521 · CVE-2026-6522 · CVE-2026-6523 · CVE-2026-6524 · CVE-2026-6525 · CVE-2026-6526 · CVE-2026-6527 · CVE-2026-6528 · CVE-2026-6529 · CVE-2026-6530 · CVE-2026-6531 · CVE-2026-6532 · CVE-2026-6533 · CVE-2026-6534 · CVE-2026-6535 · CVE-2026-6536 · CVE-2026-6537 · CVE-2026-6538 · CVE-2026-6722 · CVE-2026-6735 · CVE-2026-6746 · CVE-2026-6747 · CVE-2026-6748 · CVE-2026-6749 · CVE-2026-6750 · CVE-2026-6751 · CVE-2026-6752 · CVE-2026-6753 · CVE-2026-6754 · CVE-2026-6757 · CVE-2026-6759 · CVE-2026-6761 · CVE-2026-6762 · CVE-2026-6763 · CVE-2026-6764 · CVE-2026-6765 · CVE-2026-6766 · CVE-2026-6767 · CVE-2026-6769 · CVE-2026-6770 · CVE-2026-6771 · CVE-2026-6772 · CVE-2026-6776 · CVE-2026-6785 · CVE-2026-6786 · CVE-2026-6867 · CVE-2026-6868 · CVE-2026-6869 · CVE-2026-6870 · CVE-2026-7258 · CVE-2026-7259 · CVE-2026-7261 · CVE-2026-7262 · CVE-2026-7263 · CVE-2026-7320 · CVE-2026-7321 · CVE-2026-7322 · CVE-2026-7323 · CVE-2026-7375 · CVE-2026-7376 · CVE-2026-7378 · CVE-2026-7379 · CVE-2026-7383 · CVE-2026-7568 · CVE-2026-8090 · CVE-2026-8091 · CVE-2026-8092 · CVE-2026-8094 · CVE-2026-8328 · CVE-2026-8388 · CVE-2026-8391 · CVE-2026-8401 · CVE-2026-8643 · CVE-2026-8946 · CVE-2026-8947 · CVE-2026-8949 · CVE-2026-8950 · CVE-2026-8953 · CVE-2026-8954 · CVE-2026-8955 · CVE-2026-8956 · CVE-2026-8957 · CVE-2026-8958 · CVE-2026-8959 · CVE-2026-8961 · CVE-2026-8962 · CVE-2026-8968 · CVE-2026-8970 · CVE-2026-8974 · CVE-2026-8975 · CVE-2026-9076 · CVE-2026-9759

SUSE-SU-2026:2079-1: Security update for go1.25-openssl

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:91249: Red Hat Security Advisory: Red Hat AI Base Images 3.5.5 (Neuron)

CVE-2025-69418 · CVE-2026-6653 · CVE-2026-11979 · CVE-2026-13346 · CVE-2026-25679 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27137 · CVE-2026-27138 · CVE-2026-27139 · CVE-2026-27141 · CVE-2026-27142 · CVE-2026-27145 · CVE-2026-28390 · CVE-2026-31790 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-42505 · CVE-2026-42506 · CVE-2026-42507 · CVE-2026-45445 · CVE-2026-45447 · CVE-2026-74860 · CVE-2026-86138 · CVE-2026-86140 · CVE-2026-86142 · CVE-2026-86143 · CVE-2026-86144 · CVE-2026-86145 · CVE-2026-89090 · CVE-2026-89161 · CVE-2026-103111 · CVE-2026-114406

RHSA-2026:59556: Red Hat Security Advisory: multicluster engine for Kubernetes v2.11.6 security update

CVE-2024-45336 · CVE-2025-22866 · CVE-2026-10059 · CVE-2026-12143 · CVE-2026-19130 · CVE-2026-27145 · CVE-2026-39825 · CVE-2026-42507 · CVE-2026-66794 · CVE-2026-66795 · CVE-2026-73266 · CVE-2026-73267 · CVE-2026-73268 · CVE-2026-73269

RHSA-2026:61253: Red Hat Security Advisory: golang security update

RHSA-2026:43692: Red Hat Security Advisory: Red Hat OpenShift API for Data Protection

CVE-2025-47911 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58181 · CVE-2025-58190 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-40356 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598

SUSE-SU-2026:1861-1: Security update for go1.26

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

RHSA-2026:65112: Red Hat Security Advisory: Red Hat OpenShift Service Mesh 3.1.12

RHSA-2026:91248: Red Hat Security Advisory: Red Hat AI Base Images 3.4.6 (Neuron)

CVE-2025-69418 · CVE-2026-6653 · CVE-2026-11979 · CVE-2026-13346 · CVE-2026-25679 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27137 · CVE-2026-27138 · CVE-2026-27139 · CVE-2026-27141 · CVE-2026-27142 · CVE-2026-27145 · CVE-2026-28390 · CVE-2026-31790 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32288 · CVE-2026-32289 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-34182 · CVE-2026-34183 · CVE-2026-39820 · CVE-2026-39822 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-42505 · CVE-2026-42506 · CVE-2026-42507 · CVE-2026-44172 · CVE-2026-45445 · CVE-2026-45447 · CVE-2026-74860 · CVE-2026-86138 · CVE-2026-86140 · CVE-2026-86142 · CVE-2026-86143 · CVE-2026-86144 · CVE-2026-86145 · CVE-2026-89090 · CVE-2026-89161 · CVE-2026-103111 · CVE-2026-114406

RHSA-2026:22121: Red Hat Security Advisory: golang security update

CVE-2026-33811 · CVE-2026-33814 · CVE-2026-39817 · CVE-2026-39819 · CVE-2026-39820 · CVE-2026-39823 · CVE-2026-39825 · CVE-2026-39826 · CVE-2026-39836 · CVE-2026-42499 · CVE-2026-42501

openSUSE-SU-2026:21254-1: Security update for go1.26-openssl

RHSA-2026:23262: Red Hat Security Advisory: Red Hat Hardened Images RPMs bug fix and enhancement update

RHSA-2026:49712: Red Hat Security Advisory: golang security update

Source published: May 7, 2026, 7:41:18 PM (timezone not stated)
Source modified: May 8, 2026, 9:30:08 PM (timezone not stated)
Observed here: 1 Nov 2026 06:14:06 UTC
Source terms: ENISA EUVD · source terms and attribution apply

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: euvd · ENISA EUVD · source terms and attribution apply. Source text is retained; field grouping and change labels are provided by ChangeIntel.

EUVD CVSS 3.1 · 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

nvd · CVE-2026-39825

Published

NVD analysis and CPE criteria are source context, not proof that a package or your environment is affected. Complete affected data, logical configurations and SSVC are retained in the original JSON.

Source analysis status: Analyzed

Weakness classifications: NVD-CWE-noinfo

Original publisher date fields

published: 2026-05-07T20:16:43.390

lastModified: 2026-10-26T20:10:00.160

1 source CPE criteria · context only

cpe:2.3:a:golang:go:*:*:*:*:*:*:*:*

The original JSON retains the logical configuration operators, exclusions and version bounds.

Source published: 7 May 2026 20:16:43 UTC
Source modified: 26 Oct 2026 20:10:00 UTC
Observed here: 27 Oct 2026 10:09:56 UTC
Source terms: NIST NVD usage terms; underlying source attribution retained

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: nvd · NIST NVD usage terms; underlying source attribution retained. Source text is retained; field grouping and change labels are provided by ChangeIntel.

CVSS 3.1 · 134c704f-9b21-4f2e-91b3-4a467353bcc0 · Secondary · 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

osv · GO-2026-4976

Published

Source published: 7 May 2026 19:21:40 UTC
Source modified: 31 Aug 2026 10:25:58 UTC
Observed here: 24 Oct 2026 13:19:41 UTC
Source terms: OSV · upstream source license applies

Original source record · Cite this exact observation · Complete original publisher JSON

This view projects the publisher's source fields for reading; the original JSON retains additional fields and CVE enrichment containers. Attribution: osv · OSV · upstream source license applies. Source text is retained; field grouping and change labels are provided by ChangeIntel.