BDU:2026-15280

Опубликовано: 22 мая 2026

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость пакета golang-x-net языка программирования Golang связана с некорректным ограничением визуализированных слоев пользовательского интерфейса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку типа clickjacking («захват клика»)

Вендор

Сообщество свободного программного обеспечения

Red Hat, Inc.

ООО «Ред Софт»

The Go Project

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

РЕД ОС

Red Hat Openshift Data Foundation

Red Hat OpenShift Container Platform

Red Hat OpenShift on AWS

Node HealthCheck Operator

Red Hat OpenShift Virtualization

OpenShift Serverless

Red Hat OpenShift Dev Spaces

OpenShift Pipelines

Red Hat Advanced Cluster Security

Red Hat OpenStack Platform

Red Hat OpenShift Lightspeed

Red Hat Ansible Automation Platform

Red Hat OpenShift Cluster Manager CLI

Red Hat Advanced Cluster Management for Kubernetes 2

Cryostat

cert-manager Operator for Red Hat OpenShift

Multiarch Tuning Operator

Assisted Installer for Red Hat OpenShift Container Platform

OpenShift API for Data Protection

Red Hat Satellite

Fence Agents Remediation Operator

Red Hat OpenShift distributed tracing

Red Hat OpenShift AI

Compliance Operator

File Integrity Operator

Migration Toolkit for Applications

Red Hat OpenShift Dev Workspaces Operator

Security Profiles Operator

Zero Trust Workload Identity Manager

Red Hat OpenShift for Windows Containers

Red Hat Trusted Artifact Signer

multicluster engine for Kubernetes

Red Hat Edge Manager

Cluster Observability Operator

Red Hat OpenShift Builds

Red Hat OpenShift GitOps

Red Hat Advanced Cluster Management for Kubernetes

Multicluster Global Hub

golang.org/x/net/html

Cert Manager support for Red Hat OpenShift release

Logging for Red Hat OpenShift

Logging subsystem for Red Hat OpenShift

Red Hat Advanced Cluster Security for Kubernetes

Red Hat Migration Toolkit for Containers

Red Hat Migration Toolkit for Applications

Red Hat multicluster global hub

Red Hat OpenShift Workload Availability

Версия ПО

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

4 (Red Hat Openshift Data Foundation)

4 (Red Hat OpenShift Container Platform)

9 (Red Hat Enterprise Linux)

- (Red Hat OpenShift on AWS)

- (Node HealthCheck Operator)

4 (Red Hat OpenShift Virtualization)

- (OpenShift Serverless)

- (Red Hat OpenShift Dev Spaces)

- (OpenShift Pipelines)

4 (Red Hat Advanced Cluster Security)

18.0 (Red Hat OpenStack Platform)

4.16 (Red Hat OpenShift Container Platform)

4.17 (Red Hat OpenShift Container Platform)

- (Red Hat OpenShift Lightspeed)

2.5 for RHEL 8 (Red Hat Ansible Automation Platform)

2.5 for RHEL 9 (Red Hat Ansible Automation Platform)

- (Red Hat OpenShift Cluster Manager CLI)

- (Red Hat Advanced Cluster Management for Kubernetes 2)

10 (Red Hat Enterprise Linux)

4 (Cryostat)

9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)

4.18 (Red Hat OpenShift Container Platform)

4.19 (Red Hat OpenShift Container Platform)

- (cert-manager Operator for Red Hat OpenShift)

- (Multiarch Tuning Operator)

13 (Debian GNU/Linux)

4 on RHEL 9 (Cryostat)

2 (Assisted Installer for Red Hat OpenShift Container Platform)

9.6 Extended Update Support (Red Hat Enterprise Linux)

8.0 (РЕД ОС)

10.0 Extended Update Support (Red Hat Enterprise Linux)

1.3 (OpenShift API for Data Protection)

6.18 (Red Hat Satellite)

2.6 for RHEL 9 (Red Hat Ansible Automation Platform)

2.6 (Red Hat Ansible Automation Platform)

- (Fence Agents Remediation Operator)

3 (Red Hat OpenShift distributed tracing)

2.25 (Red Hat OpenShift AI)

- (Compliance Operator)

- (File Integrity Operator)

8 (Migration Toolkit for Applications)

- (Red Hat OpenShift Dev Workspaces Operator)

- (Security Profiles Operator)

- (Zero Trust Workload Identity Manager)

- (Red Hat OpenShift for Windows Containers)

4.20 (Red Hat OpenShift Container Platform)

9.4 Update Services for SAP Solutions (Red Hat Enterprise Linux)

1.4 (Red Hat Trusted Artifact Signer)

2.8 (multicluster engine for Kubernetes)

4.21 (Red Hat OpenShift Container Platform)

4.22 (Red Hat OpenShift Container Platform)

4.22 (Red Hat Openshift Data Foundation)

1.6 (OpenShift API for Data Protection)

4.9 (Red Hat Advanced Cluster Security)

1.1 (Red Hat Edge Manager)

1.5.0 (Cluster Observability Operator)

1.8.1 (Red Hat OpenShift Builds)

1.19 (Red Hat OpenShift GitOps)

2.14 (Red Hat Advanced Cluster Management for Kubernetes)

3.4 (Red Hat OpenShift AI)

4.19 (Red Hat Openshift Data Foundation)

1.6.5 (Multicluster Global Hub)

1.4 (OpenShift API for Data Protection)

2.15 (Red Hat Advanced Cluster Management for Kubernetes)

2.16 (Red Hat Advanced Cluster Management for Kubernetes)

до 0.55.0 (golang.org/x/net/html)

2.11 (multicluster engine for Kubernetes)

2.6 for RHEL 10 (Red Hat Ansible Automation Platform)

1.19 (Cert Manager support for Red Hat OpenShift release)

6 (Logging for Red Hat OpenShift)

6.2 (Logging subsystem for Red Hat OpenShift)

6.4 (Logging subsystem for Red Hat OpenShift)

6.5 (Logging subsystem for Red Hat OpenShift)

1.4.9 (Multicluster Global Hub)

1.5 (OpenShift API for Data Protection)

4.10 (Red Hat Advanced Cluster Security for Kubernetes)

4.11 (Red Hat Advanced Cluster Security for Kubernetes)

1.8 (Red Hat Migration Toolkit for Containers)

8.1 (Red Hat Migration Toolkit for Applications)

8.2 (Red Hat Migration Toolkit for Applications)

1.5.3 (Red Hat multicluster global hub)

4.20 (Red Hat Openshift Data Foundation)

1.20 (Red Hat OpenShift GitOps)

0.12 (Red Hat OpenShift Workload Availability)

0.13 (Red Hat OpenShift Workload Availability)

0.3 (Red Hat OpenShift Workload Availability)

0.7 (Red Hat OpenShift Workload Availability)

0.8 (Red Hat OpenShift Workload Availability)

5.7 (Red Hat OpenShift Workload Availability)

Тип ПО

Операционная система

Прикладное ПО информационных систем

ПО виртуализации/ПО виртуального программно-аппаратного средства

Сетевое средство

ПО программно-аппаратного средства

Сетевое программное средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat, Inc. Red Hat Enterprise Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 10

Red Hat, Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support

ООО «Ред Софт» РЕД ОС 8.0

Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

Red Hat, Inc. Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

https://github.com/advisories/GHSA-w9p8-pvxh-rxpj

https://go.dev/cl/781703

https://go.dev/issue/79574

Для Ред ОС:

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-25681

https://deb.freexian.com/extended-lts/tracker/CVE-2026-25681

Для программных продуктов Red Hat, Inc.:

https://access.redhat.com/security/cve/CVE-2026-25681

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-25681
CVE

EPSS

Процентиль: 12%

0.00223

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

ALT-PU-2026-9801

CVSS3: 9.6

altlinux

4 месяца назад

ALT-PU-2026-9801: package `mimir` update to version 3.1.1-alt1

CVE-2026-25681

CVSS3: 6.1

ubuntu

5 месяцев назад

Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree. This can be leveraged to execute XSS attacks in applications that attempt to sanitize input HTML before rendering.

CVE-2026-25681

CVSS3: 8.1

redhat

5 месяцев назад

CVE-2026-25681

CVSS3: 6.1

nvd

5 месяцев назад

CVE-2026-25681

CVSS3: 6.1

msrc

5 месяцев назад

Invoking incorrect handling of character references in DOCTYPE nodes in golang.org/x/net/html

EPSS

Процентиль: 12%

0.00223

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2