CVE-2026-41178

OpenTelemetry-Go's baggage parsing no longer caps raw header length

CVSS 3.1 5.3 MEDIUMEUVD CVSS 3.1 5.3 CVSS 3.1 · [email protected] · Secondary 5.3 MEDIUMCVSS_V3 Publisher rating MODERATEFixed by go.opentelemetry.io/otel/baggage 1.42.0 Fixed by go.opentelemetry.io/otel/propagation 1.42.0 Fixed by go.opentelemetry.io/otel/baggage 1.44.0 Fixed by go.opentelemetry.io/otel/propagation 1.44.0osv · severity unknownFixed by go.opentelemetry.io/otel 1.42.0 Fixed by go.opentelemetry.io/otel 1.44.0KEV status unknown

Original advisory

cve-program · CVE-2026-41178

Published

OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1.41.0 and 1.43.0 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid baggage headers and log errors, enabling DoS via oversized inputs. Versions 1.42.0 and 1.44.0 fix the issue.

Read the publisher's advisory

euvd · EUVD-2026-34288

Published

Read the publisher's advisory

nvd · CVE-2026-41178

Published

Read the publisher's advisory

osv · GHSA-5wrp-cwcj-q835

Published

### Summary https://github.com/open-telemetry/opentelemetry-go/pull/7880 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid baggage headers and log errors, enabling DoS via oversized inputs. ### Details The commit removes the upfront baggage-string length check and the per-member size guard in parsing. `Parse` now walks the entire input with `strings.SplitSeq` and skips invalid members while continuing to process the rest. For very large or malformed `baggage` headers, the parser still fully tokenizes and percent-decodes each member, and errors are forwarded to the global error handler (default logging). This lets a remote client send oversized/invalid headers to trigger excessive CPU/memory work and potentially large log output before any size limit is enforced, creating a denial-of-service risk in services that do not already enforce strict header size limits. Summary: - In `baggage/baggage.go`, `parseMember` performs full parsing and `PathUnescape` on the entire member without any size guard, amplifying work for large inputs. `Parse` no longer checks bStr length and continues processing invalid members, so oversized/invalid headers are fully parsed instead of being rejected early. - In `propagation/baggage.go`, parsing errors from attacker-controlled headers are sent to the global error handler (default logging), which can amplify oversized-input impact. ### PoC [baggage_dos_poc.tar.gz](https://github.com/user-attachments/files/26677819/baggage_dos_poc.tar.gz) ### Impact The issue is reachable through standard propagation parsing (in-scope) and can be exploited remotely to cause CPU/log amplification, but the impact is availability-only and bounded by transport header limits and configurable error handling, supporting a medium severity rather than high/critical. `baggage.Parse` iterates over all list members with `strings.SplitSeq` and skips invalid members while continuing, without a raw-length guard. `parseMember` performs full parsing and `PathUnescape` on each member, and `propagation.Baggage` forwards parsing errors to the global error handler, which logs by default. A remote client can therefore send oversized/invalid baggage headers that bypass the 8KB limit for valid members, causing extra CPU work and large log output, resulting in availability/log amplification in services that accept large headers and use the default handler. Assumptions: - An instrumented service uses the OpenTelemetry baggage propagator for inbound request parsing. - Attackers can send oversized or malformed baggage headers that pass the hosting server/proxy header size limits. - The default error handler is used or logs are otherwise emitted for parse errors. - Inbound request parsing with propagation.Baggage - Oversized/invalid baggage headers accepted by the HTTP/gRPC stack - Error handler not suppressing parse errors

Read the publisher's advisory

osv · GO-2026-5158

Published

Opentelemetry-go's baggage parsing no longer caps raw header length in go.opentelemetry.io/otel

Read the publisher's advisory

Affected versions, risk and source history

Exploitation and risk

Source status

CISA KEV lists vulnerabilities known to be exploited. FIRST EPSS estimates the likelihood of exploitation in the next 30 days. An unavailable score does not mean zero risk.

Which CVEs have scores here?

This view includes predictions for CVE identifiers explicitly listed in public NuGet advisories. Microsoft release pages have their own prediction coverage. Check source status for the scope and latest checks.

No exploitation or prediction data is available here for these CVEs. This does not mean they are safe or unlikely to be exploited.

cve-program · CVE-2026-41178

Published

OpenTelemetry-Go's baggage parsing no longer caps raw header length

Source published: 4 Jun 2026 14:38:23 UTC
Source modified: 4 Jun 2026 15:46:11 UTC
Saved here: 23 Oct 2026 15:48:27 UTC
Source terms: CVE Program Terms of Use

Original source record · Cite this exact observation · Complete original publisher JSON

Source: cve-program · CVE Program Terms of Use. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.

CVSS 3.1 · 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

euvd · EUVD-2026-34288

Published

OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1.41.0 and 1.43.0 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid baggage headers and log errors, enabling DoS via oversized inputs…

Additional publisher context

EUVD source date text has no stated timezone and is retained without inventing a UTC instant. Related bulletin membership is not an alias, common cause or applicability claim. A missing vector with a zero score is treated as unrated. Complete vendor/product and underlying source evidence remains in the original JSON.

Original publisher date fields

datePublished: Jun 4, 2026, 2:38:23 PM

dateUpdated: Jun 4, 2026, 3:46:11 PM

156 related source bulletins · separate from aliases

openSUSE-SU-2026:11776-1: kubernetes1.36-apiserver-1.36.4-2.1 on GA media

CVE-2026-41178

SUSE-SU-2026:23522-1: Security update for helm

CVE-2026-37236 · CVE-2026-41178 · CVE-2026-48978 · CVE-2026-50151 · CVE-2026-63308

RHSA-2026:83593: Red Hat Security Advisory: RHTAS 1.0.3 - GA Release Of the Policy Controller Operator

CVE-2026-41178 · CVE-2026-56854 · CVE-2026-84445

RHSA-2026:67543: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.17.2 security update

CVE-2026-41178 · CVE-2026-45570 · CVE-2026-56852 · CVE-2026-66780 · CVE-2026-71556 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-89060

RHSA-2026:67542: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.16.5 security update

CVE-2026-41178 · CVE-2026-42154 · CVE-2026-48586 · CVE-2026-55969 · CVE-2026-56852 · CVE-2026-66780 · CVE-2026-71556 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-89060

RHSA-2026:65336: Red Hat Security Advisory: ignition security update

CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

RHSA-2026:72884: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.15.8 security update

CVE-2026-39821 · CVE-2026-41178 · CVE-2026-46600 · CVE-2026-56852 · CVE-2026-84445

openSUSE-SU-2026:12163-1: gh-2.102.0-1.1 on GA media

CVE-2026-41178 · CVE-2026-59831 · CVE-2026-63209 · CVE-2026-72924 · CVE-2026-78669 · CVE-2026-84304 · CVE-2026-84445

SUSE-SU-2026:4600-1: Security update for grafana, system-user-grafana

CVE-2026-1229 · CVE-2026-14199 · CVE-2026-17033 · CVE-2026-17183 · CVE-2026-19197 · CVE-2026-19475 · CVE-2026-21723 · CVE-2026-2303 · CVE-2026-33814 · CVE-2026-39882 · CVE-2026-41178 · CVE-2026-41606 · CVE-2026-42127 · CVE-2026-56852 · CVE-2026-73501 · CVE-2026-8595 · CVE-2026-8609 · CVE-2026-9029

RHSA-2026:83596: Red Hat Security Advisory: RHTAS 1.4.4 - Red Hat Trusted Artifact Signer Release

CVE-2026-41178 · CVE-2026-73500 · CVE-2026-84445

RHSA-2026:68044: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.4 Security Update

CVE-2026-6377 · CVE-2026-13149 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-39831 · CVE-2026-41178 · CVE-2026-42306 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-44740 · CVE-2026-45819 · CVE-2026-46597 · CVE-2026-48050 · CVE-2026-50162 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59869 · CVE-2026-69152 · CVE-2026-71556 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73643 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-81521 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394

SUSE-SU-2026:24148-1: Security update for alloy

CVE-2026-2303 · CVE-2026-37236 · CVE-2026-41178 · CVE-2026-45679 · CVE-2026-45680 · CVE-2026-45681 · CVE-2026-45683 · CVE-2026-45684 · CVE-2026-46600 · CVE-2026-48496 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-71556 · CVE-2026-71557 · CVE-2026-75889 · CVE-2026-78662 · CVE-2026-81521 · CVE-2026-89090

RHSA-2026:65130: Red Hat Security Advisory: Red Hat OpenShift Data Foundation 4.22.3 security, enhancement & bug fix update

CVE-2026-16221 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-73569

openSUSE-SU-2026:21882-1: Security update for google-osconfig-agent

CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

RHSA-2026:73038: Red Hat Security Advisory: Multicluster Global Hub 1.8.2 security update

CVE-2026-17106 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-46604 · CVE-2026-48586 · CVE-2026-50151 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-71235 · CVE-2026-71576 · CVE-2026-71577 · CVE-2026-75762 · CVE-2026-77849 · CVE-2026-79921 · CVE-2026-80220 · CVE-2026-80221

openSUSE-SU-2026:11667-1: hauler-2.1.0-1.1 on GA media

CVE-2026-37236 · CVE-2026-41178

SUSE-SU-2026:24150-1: Security update for amazon-ecs-init

CVE-2026-41178 · CVE-2026-84303 · CVE-2026-84304

RHSA-2026:99958: Red Hat Security Advisory: multicluster engine for Kubernetes v2.9.9 security update

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-39821 · CVE-2026-39822 · CVE-2026-39834 · CVE-2026-41178 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-56864 · CVE-2026-56865 · CVE-2026-63209 · CVE-2026-84304 · CVE-2026-93748 · CVE-2026-106445 · CVE-2026-106446 · CVE-2026-116591

openSUSE-SU-2026:22125-1: Security update for grafana

RHSA-2026:72853: Red Hat Security Advisory: multicluster engine for Kubernetes v2.10.7 security update

CVE-2026-25681 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-46600 · CVE-2026-56852 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-73500 · CVE-2026-84445

SUSE-SU-2026:23864-1: Security update for distribution

CVE-2026-37236 · CVE-2026-39827 · CVE-2026-41178 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

openSUSE-SU-2026:11608-1: coredns-1.14.7-1.1 on GA media

CVE-2026-41178

RHSA-2026:70824: Red Hat Security Advisory: RHTAS 1.3.8 - Red Hat Trusted Artifact Signer Release

CVE-2026-41178 · CVE-2026-56854

RHSA-2026:72885: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.13.13 security update

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-42127 · CVE-2026-42151 · CVE-2026-42504 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

SUSE-SU-2026:23636-1: Security update for mcphost

CVE-2026-41178 · CVE-2026-81092

RHSA-2026:68527: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

RHSA-2026:62851: Red Hat Security Advisory: Red Hat Developer Hub 1.10.4 release.

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-54272 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-67312 · CVE-2026-69152 · CVE-2026-69192

RHSA-2026:72851: Red Hat Security Advisory: multicluster engine for Kubernetes v2.9.8 security update

CVE-2025-52881 · CVE-2026-25681 · CVE-2026-33818 · CVE-2026-39829 · CVE-2026-41178 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59879 · CVE-2026-73500 · CVE-2026-84445

RHSA-2026:70828: Red Hat Security Advisory: RHTAS 1.3.8 - Red Hat Trusted Artifact Signer Release

CVE-2026-41178 · CVE-2026-56854 · CVE-2026-71556 · CVE-2026-73500

openSUSE-SU-2026:11610-1: helm3-3.21.3-6.1 on GA media

CVE-2026-41178

RHSA-2026:91958: Red Hat Security Advisory: osbuild-composer security update

CVE-2026-41178 · CVE-2026-42504 · CVE-2026-55677 · CVE-2026-78667 · CVE-2026-78669 · CVE-2026-84445 · CVE-2026-94440 · CVE-2026-97031 · CVE-2026-111943

RHSA-2026:67148: Red Hat Security Advisory: osbuild-composer security update

CVE-2025-22866 · CVE-2026-32281 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-55677

openSUSE-SU-2026:21787-1: Security update for apptainer

CVE-2026-41178

SUSE-SU-2026:23496-1: Security update for mcphost

CVE-2026-41178 · CVE-2026-81092

RHSA-2026:92593: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.6.2

CVE-2026-41178 · CVE-2026-42499 · CVE-2026-63209 · CVE-2026-77619 · CVE-2026-84304 · CVE-2026-84445

openSUSE-SU-2026:21771-1: Security update for mcphost

CVE-2026-41178 · CVE-2026-81092

RHSA-2026:67538: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.11.12 security update

CVE-2026-27136 · CVE-2026-41178 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42502 · CVE-2026-48586 · CVE-2026-55969 · CVE-2026-56852 · CVE-2026-66780 · CVE-2026-71556 · CVE-2026-73646

openSUSE-SU-2026:11664-1: apptainer-1.5.3-3.1 on GA media

CVE-2026-41178

SUSE-SU-2026:23688-1: Security update for helm

CVE-2026-37236 · CVE-2026-41178 · CVE-2026-48978 · CVE-2026-50151 · CVE-2026-63308 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

openSUSE-SU-2026:21674-1: Security update for coredns

CVE-2026-41178

openSUSE-SU-2026:21809-1: Security update for helm

CVE-2026-37236 · CVE-2026-41178 · CVE-2026-48978 · CVE-2026-50151 · CVE-2026-63308 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

RHSA-2026:68552: Red Hat Security Advisory: OpenShift Container Platform 4.22.15 bug fix and security update

CVE-2026-33814 · CVE-2026-41178 · CVE-2026-42504 · CVE-2026-82417

openSUSE-SU-2026:11493-1: buildpacks-cli-0.40.9-1.1 on GA media

CVE-2026-41178

openSUSE-SU-2026:11606-1: cadvisor-0.60.5-2.1 on GA media

CVE-2026-41178

openSUSE-SU-2026:11670-1: mcphost-0.34.0-10.1 on GA media

CVE-2026-41178 · CVE-2026-81092

RHSA-2026:70826: Red Hat Security Advisory: RHTAS 1.3.8 - Red Hat Trusted Artifact Signer Release

CVE-2026-41178 · CVE-2026-73500

openSUSE-SU-2026:11684-1: grafana-12.4.10-1.1 on GA media

CVE-2026-14199 · CVE-2026-17033 · CVE-2026-17183 · CVE-2026-19197 · CVE-2026-19475 · CVE-2026-2303 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-73501

RHSA-2026:67138: Red Hat Security Advisory: image-builder security update

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-41178 · CVE-2026-42502

RHSA-2026:99960: Red Hat Security Advisory: multicluster engine for Kubernetes v2.10.8 security update

RHSA-2026:72882: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.11.13 security update

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-42504 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

SUSE-SU-2026:4585-1: Security update 5.2.1 for Multi-Linux Manager Client Tools

CVE-2023-45289 · CVE-2024-22195 · CVE-2025-13836 · CVE-2025-4673 · CVE-2025-61686 · CVE-2026-0864 · CVE-2026-11940 · CVE-2026-11972 · CVE-2026-1229 · CVE-2026-13346 · CVE-2026-14199 · CVE-2026-1502 · CVE-2026-15308 · CVE-2026-1703 · CVE-2026-17033 · CVE-2026-17183 · CVE-2026-19197 · CVE-2026-19475 · CVE-2026-21723 · CVE-2026-2303 · CVE-2026-27459 · CVE-2026-3219 · CVE-2026-3276 · CVE-2026-33814 · CVE-2026-3446 · CVE-2026-3479 · CVE-2026-39821 · CVE-2026-39882 · CVE-2026-40181 · CVE-2026-40475 · CVE-2026-41066 · CVE-2026-41178 · CVE-2026-41606 · CVE-2026-42127 · CVE-2026-42211 · CVE-2026-42342 · CVE-2026-4360 · CVE-2026-44431 · CVE-2026-44990 · CVE-2026-45409 · CVE-2026-4786 · CVE-2026-49825 · CVE-2026-49853 · CVE-2026-49854 · CVE-2026-49855 · CVE-2026-53606 · CVE-2026-56852 · CVE-2026-6019 · CVE-2026-6100 · CVE-2026-6357 · CVE-2026-7210 · CVE-2026-73501 · CVE-2026-7774 · CVE-2026-8328 · CVE-2026-8595 · CVE-2026-8609 · CVE-2026-8643 · CVE-2026-9029

RHSA-2026:66432: Red Hat Security Advisory: osbuild-composer security update

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-39821 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-55677

RHSA-2026:85247: Red Hat Security Advisory: DevWorkspace Operator 1.0.0 release.

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56854 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-84445

RHSA-2026:83013: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.0.17

CVE-2026-18140 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-29181 · CVE-2026-32283 · CVE-2026-32285 · CVE-2026-33186 · CVE-2026-33818 · CVE-2026-35469 · CVE-2026-41178 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-46600 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-63209 · CVE-2026-84445

WID-SEC-W-2026-3498: Red Hat OpenShift Container Platform (opentelemetry-go, qs.stringify): Mehrere Schwachstellen ermöglichen Denial of Service

CVE-2026-41178 · CVE-2026-82417

SUSE-SU-2026:23973-1: Security update for helm

CVE-2026-33814 · CVE-2026-35204 · CVE-2026-35205 · CVE-2026-35206 · CVE-2026-41178 · CVE-2026-41888 · CVE-2026-48978 · CVE-2026-50151 · CVE-2026-50163 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-56864 · CVE-2026-56865 · CVE-2026-78662 · CVE-2026-81871 · CVE-2026-81872 · CVE-2026-85732

openSUSE-SU-2026:11731-1: containerized-data-importer1.65-api-1.65.0-3.1 on GA media

CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-84303 · CVE-2026-84304

RHSA-2026:61314: Red Hat Security Advisory: Cluster Observability Operator 1.5.2

CVE-2026-13676 · CVE-2026-27145 · CVE-2026-29181 · CVE-2026-32281 · CVE-2026-32285 · CVE-2026-35469 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-41178 · CVE-2026-42508 · CVE-2026-44740 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46600 · CVE-2026-55677 · CVE-2026-56852 · CVE-2026-73643

SUSE-SU-2026:23924-1: Security update for google-osconfig-agent

CVE-2026-41178 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662

RHSA-2026:67539: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.14.5 security update

CVE-2025-47907 · CVE-2026-33377 · CVE-2026-41178 · CVE-2026-42154 · CVE-2026-48586 · CVE-2026-55969 · CVE-2026-56852 · CVE-2026-59879 · CVE-2026-66780 · CVE-2026-71556 · CVE-2026-89060

RHSA-2026:67516: Red Hat Security Advisory: Multicluster Global Hub 1.4.9 security update

CVE-2026-32282 · CVE-2026-33818 · CVE-2026-34040 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-46604 · CVE-2026-48586 · CVE-2026-50151 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-66792 · CVE-2026-71235 · CVE-2026-71576 · CVE-2026-71577 · CVE-2026-73500 · CVE-2026-75762 · CVE-2026-77849 · CVE-2026-80220 · CVE-2026-80221

RHSA-2026:69917: Red Hat Security Advisory: OpenShift Source To Image 1.6.4

CVE-2026-15789 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56853 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-75593

RHSA-2026:72881: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.14.6 security update

CVE-2026-33816 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-56852

openSUSE-SU-2026:21801-1: Security update for trivy

CVE-2026-24122 · CVE-2026-37236 · CVE-2026-41178 · CVE-2026-50163 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

SUSE-SU-2026:23984-1: Security update for helm

openSUSE-SU-2026:11847-1: google-osconfig-agent-20260918.01-1.1 on GA media

CVE-2026-41178

RHSA-2026:73419: Red Hat Security Advisory: Multicluster Global Hub 1.6.6 security update

SUSE-SU-2026:24282-1: Security update for helm

CVE-2026-33814 · CVE-2026-35204 · CVE-2026-35205 · CVE-2026-35206 · CVE-2026-41178 · CVE-2026-41888 · CVE-2026-48978 · CVE-2026-50151 · CVE-2026-50163 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-56864 · CVE-2026-56865 · CVE-2026-63209 · CVE-2026-78662 · CVE-2026-81870 · CVE-2026-81871 · CVE-2026-81872 · CVE-2026-85732

RHSA-2026:67974: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

SUSE-SU-2026:3928-1: Security update for apptainer

CVE-2026-41178

openSUSE-SU-2026:21824-1: Security update for containerized-data-importer1.65

CVE-2025-22869 · CVE-2025-22870 · CVE-2025-22872 · CVE-2025-47911 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58058 · CVE-2025-58181 · CVE-2025-58190 · CVE-2026-25680 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33186 · CVE-2026-33814 · CVE-2026-34986 · CVE-2026-35469 · CVE-2026-39821 · CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-42506 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662 · CVE-2026-84303 · CVE-2026-84304

RHSA-2026:72849: Red Hat Security Advisory: multicluster engine for Kubernetes v2.17.3 security update

CVE-2026-41178 · CVE-2026-56852 · CVE-2026-73500 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-84445 · CVE-2026-88031

RHSA-2026:68253: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.4 Security Update

CVE-2026-6377 · CVE-2026-13149 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-39820 · CVE-2026-39831 · CVE-2026-41178 · CVE-2026-42306 · CVE-2026-42499 · CVE-2026-44740 · CVE-2026-45819 · CVE-2026-46597 · CVE-2026-48050 · CVE-2026-50162 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-59869 · CVE-2026-69152 · CVE-2026-71556 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73643 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-81521 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394

RHSA-2026:92510: Red Hat Security Advisory: RHOAI 3.4.6 - Red Hat OpenShift AI

CVE-2023-54404 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-13717 · CVE-2026-16221 · CVE-2026-17106 · CVE-2026-18446 · CVE-2026-25681 · CVE-2026-26007 · CVE-2026-27136 · CVE-2026-33814 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-39834 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-45819 · CVE-2026-45820 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-57516 · CVE-2026-59951 · CVE-2026-63209 · CVE-2026-63374 · CVE-2026-65898 · CVE-2026-67312 · CVE-2026-67314 · CVE-2026-67320 · CVE-2026-67321 · CVE-2026-69097 · CVE-2026-69153 · CVE-2026-73086 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73643 · CVE-2026-75838 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-76844 · CVE-2026-77301 · CVE-2026-78679 · CVE-2026-82397 · CVE-2026-83663 · CVE-2026-84375 · CVE-2026-84445 · CVE-2026-85393 · CVE-2026-85525 · CVE-2026-87018 · CVE-2026-90711 · CVE-2026-91990 · CVE-2026-92599 · CVE-2026-93690 · CVE-2026-93749 · CVE-2026-94637 · CVE-2026-96640 · CVE-2026-96643 · CVE-2026-96644 · CVE-2026-96778 · CVE-2026-96804 · CVE-2026-97687 · CVE-2026-97689 · CVE-2026-102267 · CVE-2026-102271 · CVE-2026-102272 · CVE-2026-102276 · CVE-2026-102278 · CVE-2026-102282 · CVE-2026-104150 · CVE-2026-104851 · CVE-2026-105922 · CVE-2026-106445 · CVE-2026-106446 · CVE-2026-109156 · CVE-2026-109383 · CVE-2026-109527 · CVE-2026-109829 · CVE-2026-109869 · CVE-2026-109956 · CVE-2026-110856 · CVE-2026-110857 · CVE-2026-110858 · CVE-2026-110859 · CVE-2026-111064 · CVE-2026-111066 · CVE-2026-111497 · CVE-2026-112390 · CVE-2026-112391 · CVE-2026-112392 · CVE-2026-112397 · CVE-2026-112399 · CVE-2026-112400 · CVE-2026-112402 · CVE-2026-112404 · CVE-2026-112405 · CVE-2026-112893 · CVE-2026-112894 · CVE-2026-112895 · CVE-2026-112896 · CVE-2026-112897 · CVE-2026-112940 · CVE-2026-114145

RHSA-2026:67540: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.13.12 security update

CVE-2025-53547 · CVE-2026-41178 · CVE-2026-42151 · CVE-2026-48586 · CVE-2026-55969 · CVE-2026-56852 · CVE-2026-66780 · CVE-2026-71556 · CVE-2026-73646 · CVE-2026-89060

openSUSE-SU-2026:11604-1: azure-storage-azcopy-10.32.7-1.1 on GA media

CVE-2026-41178

openSUSE-SU-2026:11732-1: containerized-data-importer1.66-api-1.66.1-1.1 on GA media

CVE-2026-41178 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-84303 · CVE-2026-84304

SUSE-SU-2026:23619-1: Security update for google-cloud-sap-agent

CVE-2026-41178

openSUSE-SU-2026:11609-1: distribution-registry-3.1.1-5.1 on GA media

CVE-2026-41178

RHSA-2026:65116: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

RHSA-2026:65126: Red Hat Security Advisory: RHOAI 2.25.11 - Red Hat OpenShift AI

CVE-2025-61729 · CVE-2025-67030 · CVE-2026-4926 · CVE-2026-6734 · CVE-2026-9563 · CVE-2026-9697 · CVE-2026-12151 · CVE-2026-12243 · CVE-2026-13149 · CVE-2026-15075 · CVE-2026-15154 · CVE-2026-15378 · CVE-2026-15581 · CVE-2026-16745 · CVE-2026-18608 · CVE-2026-18611 · CVE-2026-18617 · CVE-2026-18620 · CVE-2026-18621 · CVE-2026-25681 · CVE-2026-26996 · CVE-2026-27136 · CVE-2026-27904 · CVE-2026-30922 · CVE-2026-32283 · CVE-2026-33231 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-33870 · CVE-2026-33871 · CVE-2026-34445 · CVE-2026-35536 · CVE-2026-39821 · CVE-2026-39829 · CVE-2026-39835 · CVE-2026-40171 · CVE-2026-40192 · CVE-2026-40895 · CVE-2026-41178 · CVE-2026-42027 · CVE-2026-42215 · CVE-2026-42284 · CVE-2026-42338 · CVE-2026-42502 · CVE-2026-42508 · CVE-2026-42578 · CVE-2026-42579 · CVE-2026-42581 · CVE-2026-42583 · CVE-2026-42584 · CVE-2026-42587 · CVE-2026-44240 · CVE-2026-44244 · CVE-2026-44249 · CVE-2026-44431 · CVE-2026-44893 · CVE-2026-45112 · CVE-2026-45416 · CVE-2026-45623 · CVE-2026-45674 · CVE-2026-45736 · CVE-2026-45819 · CVE-2026-47691 · CVE-2026-48043 · CVE-2026-48059 · CVE-2026-48586 · CVE-2026-48779 · CVE-2026-49978 · CVE-2026-50010 · CVE-2026-50193 · CVE-2026-53550 · CVE-2026-54293 · CVE-2026-54512 · CVE-2026-55685 · CVE-2026-55831 · CVE-2026-55833 · CVE-2026-55851 · CVE-2026-56745 · CVE-2026-56746 · CVE-2026-56819 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59869 · CVE-2026-59873 · CVE-2026-59874 · CVE-2026-59885 · CVE-2026-59899 · CVE-2026-66036 · CVE-2026-66039 · CVE-2026-67313 · CVE-2026-67320 · CVE-2026-67322 · CVE-2026-67323 · CVE-2026-67324 · CVE-2026-67325 · CVE-2026-68494 · CVE-2026-69112 · CVE-2026-69152 · CVE-2026-69192 · CVE-2026-69243 · CVE-2026-69244 · CVE-2026-71281 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73415 · CVE-2026-73417 · CVE-2026-73566 · CVE-2026-73622 · CVE-2026-73623 · CVE-2026-73624 · CVE-2026-73625 · CVE-2026-73627 · CVE-2026-73643

RHSA-2026:63016: Red Hat Security Advisory: Submariner v0.24 security fixes and container updates

CVE-2026-27136 · CVE-2026-27145 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-62309 · CVE-2026-66780 · CVE-2026-66781 · CVE-2026-66782 · CVE-2026-66783 · CVE-2026-66785 · CVE-2026-66786 · CVE-2026-66787 · CVE-2026-66788

RHSA-2026:70870: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.5.3

CVE-2026-18140 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-29181 · CVE-2026-33818 · CVE-2026-35469 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-41178 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42502 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46600 · CVE-2026-46604 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

RHSA-2026:96629: Red Hat Security Advisory: Red Hat multicluster engine for Kubernetes - 2.17.4

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-39822 · CVE-2026-39834 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-56864 · CVE-2026-56865 · CVE-2026-63209 · CVE-2026-84292 · CVE-2026-84304 · CVE-2026-84375 · CVE-2026-84394 · CVE-2026-84445 · CVE-2026-88031 · CVE-2026-93748 · CVE-2026-106445 · CVE-2026-106446

RHSA-2026:71597: Red Hat Security Advisory: Multicluster Global Hub 1.5.8 security update

openSUSE-SU-2026:21786-1: Security update for cadvisor

CVE-2026-39821 · CVE-2026-41178

SUSE-SU-2026:23876-1: Security update for google-osconfig-agent

CVE-2026-41178 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662

RHSA-2026:69293: Red Hat Security Advisory: osbuild-composer security update

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-55677

RHSA-2026:66022: Red Hat Security Advisory: Red Hat OpenShift API for Data Protection

CVE-2026-15792 · CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-32283 · CVE-2026-33811 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39833 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-42504 · CVE-2026-42508 · CVE-2026-44740 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-53488 · CVE-2026-53492 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-71235 · CVE-2026-75593

RHSA-2026:65343: Red Hat Security Advisory: Red Hat OpenShift distributed tracing platform (Tempo) 3.11.0 release

CVE-2026-32283 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-48586 · CVE-2026-55969 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

RHSA-2026:94498: Red Hat Security Advisory: Red Hat OpenShift API for Data Protection - 1.4.12

CVE-2026-27145 · CVE-2026-32283 · CVE-2026-33818 · CVE-2026-39821 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-41178 · CVE-2026-42504 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-63209 · CVE-2026-84445

RHSA-2026:68333: Red Hat Security Advisory: Red Hat build of Cryostat security update

CVE-2026-15075 · CVE-2026-15076 · CVE-2026-16308 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-45112 · CVE-2026-48586 · CVE-2026-49978 · CVE-2026-54399 · CVE-2026-54428 · CVE-2026-55831 · CVE-2026-55833 · CVE-2026-55851 · CVE-2026-55874 · CVE-2026-55969 · CVE-2026-56745 · CVE-2026-56746 · CVE-2026-56819 · CVE-2026-56854 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-58372 · CVE-2026-59869 · CVE-2026-59877 · CVE-2026-59899 · CVE-2026-68494 · CVE-2026-69152 · CVE-2026-69192

SUSE-SU-2026:23506-1: Security update for helm

CVE-2026-37236 · CVE-2026-41178 · CVE-2026-48978 · CVE-2026-50151 · CVE-2026-63308 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

openSUSE-SU-2026:11603-1: amazon-cloudwatch-agent-1.300071.0-2.1 on GA media

CVE-2026-41178

RHSA-2026:68349: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.2.13

CVE-2026-15792 · CVE-2026-18140 · CVE-2026-29181 · CVE-2026-32283 · CVE-2026-33818 · CVE-2026-35469 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

RHSA-2026:66358: Red Hat Security Advisory: OpenShift Container Platform 4.22.14 bug fix and security update

CVE-2026-27136 · CVE-2026-33814 · CVE-2026-33818 · CVE-2026-39828 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-44705 · CVE-2026-46597 · CVE-2026-54284 · CVE-2026-55204 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

openSUSE-SU-2026:21983-1: Security update for helm

openSUSE-SU-2026:11668-1: helm-4.2.4-1.1 on GA media

CVE-2026-41178

RHSA-2026:68254: Red Hat Security Advisory: Red Hat Edge Manager Version 1.2.1 Security Update

CVE-2026-6377 · CVE-2026-13149 · CVE-2026-13676 · CVE-2026-17106 · CVE-2026-27145 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-44740 · CVE-2026-45819 · CVE-2026-48050 · CVE-2026-50162 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59869 · CVE-2026-69152 · CVE-2026-71556 · CVE-2026-73089 · CVE-2026-73643 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-81521 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394

RHSA-2026:71454: Red Hat Security Advisory: OpenShift Container Platform 4.22.16 bug fix and security update

CVE-2026-18446 · CVE-2026-27136 · CVE-2026-33814 · CVE-2026-41178 · CVE-2026-45819 · CVE-2026-46597 · CVE-2026-75885 · CVE-2026-75886 · CVE-2026-75887

RHSA-2026:77639: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.4.7

CVE-2026-41178 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42502

openSUSE-SU-2026:11775-1: kubernetes1.35-apiserver-1.35.8-2.1 on GA media

CVE-2026-41178

openSUSE-SU-2026:22134-1: Security update for gh

CVE-2026-41178 · CVE-2026-59831 · CVE-2026-63209 · CVE-2026-72924 · CVE-2026-78669 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

RHSA-2026:66521: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.6.1

CVE-2026-15792 · CVE-2026-17106 · CVE-2026-18140 · CVE-2026-29181 · CVE-2026-33818 · CVE-2026-35469 · CVE-2026-39828 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46604 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-75593

RHSA-2026:68006: Red Hat Security Advisory: Red Hat Edge Manager Version 1.2.1 Security Update

openSUSE-SU-2026:21924-1: Security update for cloudflared

CVE-2026-39827 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39832 · CVE-2026-39833 · CVE-2026-39834 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42508 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-46598 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662

RHSA-2026:77269: Red Hat Security Advisory: Red Hat OpenShift GitOps v1.21.5 security update

CVE-2025-61560 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-50162 · CVE-2026-55797 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-77459

RHSA-2026:72892: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.16.6 security update

CVE-2026-41178 · CVE-2026-42151 · CVE-2026-42502 · CVE-2026-46600 · CVE-2026-56852 · CVE-2026-84445

RHSA-2026:72848: Red Hat Security Advisory: multicluster engine for Kubernetes v2.11.7 security update

CVE-2026-39830 · CVE-2026-39831 · CVE-2026-41178 · CVE-2026-46597 · CVE-2026-56858 · CVE-2026-56860 · CVE-2026-73500 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-84445

RHSA-2026:54773: Red Hat Security Advisory: Red Hat build of OpenTelemetry 3.10.2 release

CVE-2026-39822 · CVE-2026-41178 · CVE-2026-42505 · CVE-2026-46600 · CVE-2026-56852

openSUSE-SU-2026:12292-1: helmsman-4.0.5-1.1 on GA media

CVE-2026-41178

RHSA-2026:99635: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.2.14

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-32285 · CVE-2026-33186 · CVE-2026-41178 · CVE-2026-42151 · CVE-2026-42154 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-63209 · CVE-2026-77619 · CVE-2026-84445 · CVE-2026-116591

RHSA-2026:87410: Red Hat Security Advisory: RHOAI 2.25.12 - Red Hat OpenShift AI

CVE-2024-12224 · CVE-2025-14920 · CVE-2025-14921 · CVE-2025-14924 · CVE-2025-14925 · CVE-2025-14926 · CVE-2025-14927 · CVE-2025-14928 · CVE-2025-14929 · CVE-2025-14930 · CVE-2025-61726 · CVE-2025-61729 · CVE-2026-5241 · CVE-2026-5497 · CVE-2026-6734 · CVE-2026-8643 · CVE-2026-9697 · CVE-2026-11822 · CVE-2026-11824 · CVE-2026-12151 · CVE-2026-12860 · CVE-2026-15143 · CVE-2026-15574 · CVE-2026-15679 · CVE-2026-15925 · CVE-2026-16221 · CVE-2026-18427 · CVE-2026-18446 · CVE-2026-18949 · CVE-2026-19481 · CVE-2026-19484 · CVE-2026-19534 · CVE-2026-25681 · CVE-2026-25960 · CVE-2026-27136 · CVE-2026-28390 · CVE-2026-28684 · CVE-2026-31812 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33805 · CVE-2026-33811 · CVE-2026-33814 · CVE-2026-34993 · CVE-2026-39821 · CVE-2026-39852 · CVE-2026-39892 · CVE-2026-40682 · CVE-2026-41178 · CVE-2026-42502 · CVE-2026-42561 · CVE-2026-44431 · CVE-2026-44432 · CVE-2026-44660 · CVE-2026-44705 · CVE-2026-45820 · CVE-2026-47219 · CVE-2026-48526 · CVE-2026-48710 · CVE-2026-48746 · CVE-2026-49114 · CVE-2026-49825 · CVE-2026-49855 · CVE-2026-50559 · CVE-2026-54283 · CVE-2026-54399 · CVE-2026-54428 · CVE-2026-55831 · CVE-2026-55833 · CVE-2026-56121 · CVE-2026-56746 · CVE-2026-56819 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-58059 · CVE-2026-59296 · CVE-2026-59879 · CVE-2026-59884 · CVE-2026-59885 · CVE-2026-59886 · CVE-2026-59899 · CVE-2026-62243 · CVE-2026-62384 · CVE-2026-63209 · CVE-2026-63374 · CVE-2026-65898 · CVE-2026-65918 · CVE-2026-66007 · CVE-2026-67213 · CVE-2026-67214 · CVE-2026-67312 · CVE-2026-68494 · CVE-2026-68497 · CVE-2026-68770 · CVE-2026-69097 · CVE-2026-69112 · CVE-2026-69152 · CVE-2026-69153 · CVE-2026-69243 · CVE-2026-69244 · CVE-2026-71281 · CVE-2026-73086 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73415 · CVE-2026-73417 · CVE-2026-73502 · CVE-2026-73508 · CVE-2026-73620 · CVE-2026-73622 · CVE-2026-73623 · CVE-2026-73624 · CVE-2026-73625 · CVE-2026-73627 · CVE-2026-73646 · CVE-2026-75838 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76098 · CVE-2026-76169 · CVE-2026-76172 · CVE-2026-76222 · CVE-2026-76905 · CVE-2026-77354 · CVE-2026-77874 · CVE-2026-78676 · CVE-2026-78677 · CVE-2026-78679 · CVE-2026-78682 · CVE-2026-79674 · CVE-2026-79675 · CVE-2026-80205 · CVE-2026-81722 · CVE-2026-81724 · CVE-2026-81727 · CVE-2026-82397 · CVE-2026-82417 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394 · CVE-2026-84428 · CVE-2026-84445 · CVE-2026-84469 · CVE-2026-84504 · CVE-2026-84782 · CVE-2026-84961 · CVE-2026-85124 · CVE-2026-85152 · CVE-2026-85525 · CVE-2026-86049 · CVE-2026-86332 · CVE-2026-87776 · CVE-2026-87817 · CVE-2026-87819 · CVE-2026-88029 · CVE-2026-88031 · CVE-2026-89418 · CVE-2026-89425 · CVE-2026-91777 · CVE-2026-91990 · CVE-2026-92599 · CVE-2026-93599 · CVE-2026-93657 · CVE-2026-93749 · CVE-2026-96749 · CVE-2026-102831 · CVE-2026-102925 · CVE-2026-102930 · CVE-2026-102937 · CVE-2026-102938 · CVE-2026-103262 · CVE-2026-104851 · CVE-2026-105744

openSUSE-SU-2026:21793-1: Security update for hauler

CVE-2026-37236 · CVE-2026-41178 · CVE-2026-41888 · CVE-2026-72815 · CVE-2026-72816 · CVE-2026-72817

SUSE-SU-2026:3883-1: Security update for google-cloud-sap-agent

CVE-2026-41178

RHSA-2026:72850: Red Hat Security Advisory: multicluster engine for Kubernetes v2.6.15 security update

CVE-2026-25681 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59879 · CVE-2026-73500 · CVE-2026-84445

RHSA-2026:73531: Red Hat Security Advisory: Migration Toolkit for Applications

CVE-2026-41178

openSUSE-SU-2026:11803-1: alloy-1.19.2-1.1 on GA media

CVE-2026-2303 · CVE-2026-37236 · CVE-2026-41178 · CVE-2026-45679 · CVE-2026-45680 · CVE-2026-45681 · CVE-2026-45683 · CVE-2026-45684 · CVE-2026-46600 · CVE-2026-48496 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-71556 · CVE-2026-71557 · CVE-2026-75889 · CVE-2026-75890 · CVE-2026-81521 · CVE-2026-89090

RHSA-2026:83601: Red Hat Security Advisory: RHTAS 1.4.4 - Red Hat Trusted Artifact Signer Release

CVE-2026-41178 · CVE-2026-56854 · CVE-2026-84445

RHSA-2026:99956: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.16.7 security update

CVE-2026-14199 · CVE-2026-15815 · CVE-2026-33818 · CVE-2026-37236 · CVE-2026-39834 · CVE-2026-41178 · CVE-2026-42127 · CVE-2026-45570 · CVE-2026-50162 · CVE-2026-50163 · CVE-2026-56853 · CVE-2026-56854 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-63209 · CVE-2026-73502 · CVE-2026-77354 · CVE-2026-77405 · CVE-2026-77411 · CVE-2026-84292 · CVE-2026-84304 · CVE-2026-84375 · CVE-2026-84394 · CVE-2026-84445 · CVE-2026-88031 · CVE-2026-93748 · CVE-2026-106445 · CVE-2026-106446 · CVE-2026-116591

RHSA-2026:65117: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

openSUSE-SU-2026:22035-1: Security update for amazon-ecs-init

CVE-2026-41178 · CVE-2026-84303 · CVE-2026-84304

openSUSE-SU-2026:11676-1: trivy-0.74.0-2.1 on GA media

CVE-2026-24122 · CVE-2026-37236 · CVE-2026-41178 · CVE-2026-50163

RHSA-2026:90321: Red Hat Security Advisory: Red Hat OpenShift Dev Spaces 3.31.0 Release.

CVE-2023-54404 · CVE-2025-62718 · CVE-2026-8643 · CVE-2026-9496 · CVE-2026-12185 · CVE-2026-13697 · CVE-2026-14682 · CVE-2026-15076 · CVE-2026-16308 · CVE-2026-17106 · CVE-2026-18427 · CVE-2026-19203 · CVE-2026-19534 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-41707 · CVE-2026-42499 · CVE-2026-42502 · CVE-2026-45416 · CVE-2026-47884 · CVE-2026-47886 · CVE-2026-47888 · CVE-2026-47890 · CVE-2026-47892 · CVE-2026-50010 · CVE-2026-55831 · CVE-2026-55833 · CVE-2026-55851 · CVE-2026-56745 · CVE-2026-56746 · CVE-2026-56819 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-58062 · CVE-2026-59280 · CVE-2026-59282 · CVE-2026-59283 · CVE-2026-59296 · CVE-2026-59313 · CVE-2026-59323 · CVE-2026-59651 · CVE-2026-59887 · CVE-2026-59899 · CVE-2026-59901 · CVE-2026-62243 · CVE-2026-64607 · CVE-2026-67213 · CVE-2026-67312 · CVE-2026-67313 · CVE-2026-67314 · CVE-2026-67320 · CVE-2026-67321 · CVE-2026-68494 · CVE-2026-68497 · CVE-2026-69152 · CVE-2026-69192 · CVE-2026-71290 · CVE-2026-71324 · CVE-2026-71325 · CVE-2026-71327 · CVE-2026-73500 · CVE-2026-73508 · CVE-2026-74835 · CVE-2026-75838 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-76169 · CVE-2026-81521 · CVE-2026-82417 · CVE-2026-82562 · CVE-2026-84292 · CVE-2026-84375 · CVE-2026-84394 · CVE-2026-84428 · CVE-2026-84445 · CVE-2026-84469 · CVE-2026-84504 · CVE-2026-84961 · CVE-2026-85062 · CVE-2026-85124 · CVE-2026-85152 · CVE-2026-85595 · CVE-2026-85597 · CVE-2026-86063 · CVE-2026-87743 · CVE-2026-88004 · CVE-2026-88007 · CVE-2026-88008 · CVE-2026-88009 · CVE-2026-88011 · CVE-2026-88012 · CVE-2026-88031 · CVE-2026-88878 · CVE-2026-88879 · CVE-2026-90711 · CVE-2026-93749 · CVE-2026-100655 · CVE-2026-100656 · CVE-2026-100666 · CVE-2026-101916 · CVE-2026-102925 · CVE-2026-102930 · CVE-2026-103435 · CVE-2026-109618 · CVE-2026-109619

RHSA-2026:76752: Red Hat Security Advisory: OpenShift Security Profiles Operator bug fix and enhancement update

CVE-2025-68121 · CVE-2026-25679 · CVE-2026-27145 · CVE-2026-32280 · CVE-2026-32281 · CVE-2026-32282 · CVE-2026-32283 · CVE-2026-33186 · CVE-2026-33810 · CVE-2026-33811 · CVE-2026-33818 · CVE-2026-34986 · CVE-2026-39820 · CVE-2026-39821 · CVE-2026-39828 · CVE-2026-39829 · CVE-2026-39830 · CVE-2026-39831 · CVE-2026-39835 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-46595 · CVE-2026-46597 · CVE-2026-50162 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-84445

RHSA-2026:68550: Red Hat Security Advisory: OpenShift Container Platform 4.22.15 packages and security update

CVE-2026-41178

RHSA-2026:67139: Red Hat Security Advisory: image-builder security update

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-41178 · CVE-2026-42502

RHSA-2026:82315: Red Hat Security Advisory: Migration Toolkit for Applications

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-73501 · CVE-2026-73502 · CVE-2026-76905 · CVE-2026-77354

RHSA-2026:59583: Red Hat Security Advisory: Kiali 2.27.3 for Red Hat OpenShift Service Mesh 3.4

CVE-2026-14257 · CVE-2026-41178 · CVE-2026-45623 · CVE-2026-54272 · CVE-2026-67313 · CVE-2026-67314 · CVE-2026-67320 · CVE-2026-67321 · CVE-2026-69152 · CVE-2026-69153 · CVE-2026-69192 · CVE-2026-73088 · CVE-2026-73089

RHSA-2026:68515: Red Hat Security Advisory: Multicluster Global Hub 1.8.2 security update

RHSA-2026:72854: Red Hat Security Advisory: multicluster engine for Kubernetes v2.8.11 security update

CVE-2025-22866 · CVE-2026-25681 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-59879 · CVE-2026-73500 · CVE-2026-84445

RHSA-2026:69945: Red Hat Security Advisory: Red Hat OpenShift Builds 1.8.2

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56854 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-71556

openSUSE-SU-2026:12300-1: kumactl-3.0.0-1.1 on GA media

CVE-2024-45337 · CVE-2024-45338 · CVE-2024-51744 · CVE-2025-22869 · CVE-2025-22872 · CVE-2025-30204 · CVE-2025-47911 · CVE-2025-47913 · CVE-2025-47914 · CVE-2025-58181 · CVE-2025-58190 · CVE-2026-26958 · CVE-2026-33186 · CVE-2026-41178

SUSE-SU-2026:4292-1: Security update for google-osconfig-agent

CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56854 · CVE-2026-56855 · CVE-2026-78662 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

RHSA-2026:74609: Red Hat Security Advisory: Cluster Observability Operator 1.5.3

CVE-2026-19534 · CVE-2026-39244 · CVE-2026-41178 · CVE-2026-42504 · CVE-2026-45623 · CVE-2026-56864 · CVE-2026-56865 · CVE-2026-59887 · CVE-2026-63199 · CVE-2026-71556 · CVE-2026-73086 · CVE-2026-75899 · CVE-2026-75931 · CVE-2026-75975 · CVE-2026-76172 · CVE-2026-84292 · CVE-2026-84394 · CVE-2026-84445 · CVE-2026-84961 · CVE-2026-92000 · CVE-2026-100690

RHSA-2026:73538: Red Hat Security Advisory: Red Hat Lightspeed (formerly Insights) for Runtimes security update

CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-84445

openSUSE-SU-2026:22032-1: Security update for alloy

RHSA-2026:70829: Red Hat Security Advisory: RHTAS 1.3.8 - Red Hat Trusted Artifact Signer Release

CVE-2026-41178 · CVE-2026-45736 · CVE-2026-48779 · CVE-2026-56854 · CVE-2026-59869 · CVE-2026-73086 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73500 · CVE-2026-73646

RHSA-2026:92515: Red Hat Security Advisory: Logging for Red Hat OpenShift - 6.6.2

CVE-2026-41178 · CVE-2026-42499 · CVE-2026-63209 · CVE-2026-77619 · CVE-2026-84304 · CVE-2026-84445

openSUSE-SU-2026:21755-1: Security update for google-cloud-sap-agent

CVE-2026-41178

RHSA-2026:67541: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.15.7 security update

CVE-2025-53547 · CVE-2026-41178 · CVE-2026-42154 · CVE-2026-42502 · CVE-2026-48586 · CVE-2026-55969 · CVE-2026-56852 · CVE-2026-66780 · CVE-2026-71556 · CVE-2026-89060

SUSE-SU-2026:23852-1: Security update for distribution

CVE-2026-37236 · CVE-2026-39827 · CVE-2026-41178 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

SUSE-SU-2026:23456-1: Security update for helm

CVE-2026-37236 · CVE-2026-41178 · CVE-2026-48978 · CVE-2026-50151 · CVE-2026-63308

RHSA-2026:67975: Red Hat Security Advisory: opentelemetry-collector security update

CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

openSUSE-SU-2026:21898-1: Security update for distribution

CVE-2026-37236 · CVE-2026-39827 · CVE-2026-41178 · CVE-2026-84303 · CVE-2026-84304 · CVE-2026-84445

RHSA-2026:83597: Red Hat Security Advisory: RHTAS 1.4.4 - Red Hat Trusted Artifact Signer Release

CVE-2026-41178 · CVE-2026-56854 · CVE-2026-71556 · CVE-2026-73500 · CVE-2026-84445

openSUSE-SU-2026:11914-1: amazon-ecs-init-1.107.0-1.1 on GA media

CVE-2026-41178 · CVE-2026-84304

RHSA-2026:66363: Red Hat Security Advisory: external secrets operator for Red Hat OpenShift 1.2.1

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-71556

openSUSE-SU-2026:11774-1: kubernetes1.34-apiserver-1.34.11-2.1 on GA media

CVE-2026-41178

RHSA-2026:66327: Red Hat Security Advisory: osbuild-composer security, bug fix, and enhancement update

CVE-2026-33810 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-41178 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862

openSUSE-SU-2026:11813-1: cloudflared-2026.9.1-1.1 on GA media

CVE-2026-39827 · CVE-2026-39831 · CVE-2026-41178 · CVE-2026-46597 · CVE-2026-56854

RHSA-2026:68334: Red Hat Security Advisory: Red Hat Edge Manager Version 1.1.4 Security Update

CVE-2026-25681 · CVE-2026-27136 · CVE-2026-27145 · CVE-2026-33810 · CVE-2026-33818 · CVE-2026-39820 · CVE-2026-39831 · CVE-2026-41178 · CVE-2026-42306 · CVE-2026-42499 · CVE-2026-42504 · CVE-2026-44740 · CVE-2026-46597 · CVE-2026-48050 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-69153 · CVE-2026-71556 · CVE-2026-81521

RHSA-2026:68335: Red Hat Security Advisory: Red Hat Edge Manager Version 1.2.1 Security Update

CVE-2026-27145 · CVE-2026-33818 · CVE-2026-41178 · CVE-2026-44740 · CVE-2026-48050 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-71556

RHSA-2026:69928: Red Hat Security Advisory: Red Hat OpenShift Builds 1.8.2

CVE-2026-33818 · CVE-2026-41178 · CVE-2026-56852 · CVE-2026-56853 · CVE-2026-56854 · CVE-2026-56858 · CVE-2026-56859 · CVE-2026-56860 · CVE-2026-56862 · CVE-2026-71556

RHSA-2026:72879: Red Hat Security Advisory: Red Hat Advanced Cluster Management for Kubernetes v2.17.3 security update

CVE-2026-17106 · CVE-2026-41178 · CVE-2026-46600 · CVE-2026-56852 · CVE-2026-84445

RHSA-2026:83598: Red Hat Security Advisory: RHTAS 1.4.4 - Red Hat Trusted Artifact Signer Release

CVE-2026-4800 · CVE-2026-41178 · CVE-2026-45623 · CVE-2026-56854 · CVE-2026-59873 · CVE-2026-59874 · CVE-2026-67213 · CVE-2026-67214 · CVE-2026-69153 · CVE-2026-73086 · CVE-2026-73088 · CVE-2026-73089 · CVE-2026-73500 · CVE-2026-73643 · CVE-2026-73646 · CVE-2026-84375 · CVE-2026-84445 · CVE-2026-93749

Source published: Jun 4, 2026, 2:38:23 PM (timezone not stated)
Source modified: Jun 4, 2026, 3:46:11 PM (timezone not stated)
Saved here: 15 Nov 2026 12:03:17 UTC
Source terms: ENISA EUVD · source terms and attribution apply

Original source record · Cite this exact observation · Complete original publisher JSON

Source: euvd · ENISA EUVD · source terms and attribution apply. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.

EUVD CVSS 3.1 · 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

nvd · CVE-2026-41178

Published

OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1.41.0 and 1.43.0 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid baggage headers and log errors, enabling DoS via oversized inputs…

Additional publisher context

NVD analysis and CPE criteria are source context, not proof that a package or your environment is affected. Complete affected data, logical configurations and SSVC are retained in the original JSON.

Source analysis status: Analyzed

Weakness classifications: CWE-789

Original publisher date fields

published: 2026-06-04T16:16:37.297

lastModified: 2026-07-22T20:10:00.127

2 source CPE criteria · context only

cpe:2.3:a:opentelemetry:opentelemetry:*:*:*:*:*:go:*:*
cpe:2.3:a:opentelemetry:opentelemetry:1.43.0:*:*:*:*:go:*:*

The original JSON retains the logical configuration operators, exclusions and version bounds.

Source published: 4 Jun 2026 16:16:37 UTC
Source modified: 22 Jul 2026 20:10:00 UTC
Saved here: 25 Oct 2026 09:17:30 UTC
Source terms: NIST NVD usage terms; underlying source attribution retained

Original source record · Cite this exact observation · Complete original publisher JSON

Source: nvd · NIST NVD usage terms; underlying source attribution retained. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.

CVSS 3.1 · [email protected] · Secondary · 5.3 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

osv · GHSA-5wrp-cwcj-q835

Published

opentelemetry-go's baggage parsing no longer caps raw header length

Source published: 28 May 2026 17:04:19 UTC
Source modified: 10 Sep 2026 03:51:04 UTC
Saved here: 24 Oct 2026 13:19:41 UTC
Source terms: GitHub Advisory Database · CC-BY-4.0

Original source record · Cite this exact observation · Complete original publisher JSON

Source: osv · GitHub Advisory Database · CC-BY-4.0. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.

CVSS_V3 · CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L

Publisher rating · MODERATE

osv · GO-2026-5158

Published

Opentelemetry-go's baggage parsing no longer caps raw header length in go.opentelemetry.io/otel

Source published: 24 Jul 2026 18:35:55 UTC
Source modified: 27 Jul 2026 21:59:42 UTC
Saved here: 24 Oct 2026 13:19:41 UTC
Source terms: OSV · upstream source license applies

Original source record · Cite this exact observation · Complete original publisher JSON

Source: osv · OSV · upstream source license applies. The publisher's wording is preserved. ChangeIntel groups the information and labels changes. The JSON record includes additional source fields.