BDU:2026-15305

Опубликовано: 22 мая 2026

Источник: fstec

CVSS3: 6.1

CVSS2: 6.4

EPSS Низкий

Описание

Уязвимость пакета golang-x-net языка программирования Golang связана с некорректным ограничением визуализированных слоев пользовательского интерфейса. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, провести атаку типа clickjacking («захват клика»)

Вендор

Сообщество свободного программного обеспечения

Red Hat, Inc.

ООО «Ред Софт»

The Go Project

Наименование ПО

Debian GNU/Linux

Red Hat Enterprise Linux

Red Hat 3scale API Management Platform

РЕД ОС

Red Hat OpenShift GitOps

Red Hat OpenShift Container Platform

Red Hat OpenStack Platform

OpenShift Developer Tools and Services

Red Hat Ceph Storage

Red Hat OpenShift on AWS

Node HealthCheck Operator

Red Hat OpenShift Virtualization

OpenShift Serverless

Red Hat Ansible Automation Platform

Red Hat OpenShift Dev Spaces

Migration Toolkit for Containers

OpenShift Pipelines

Red Hat OpenShift Lightspeed

Red Hat OpenShift Cluster Manager CLI

Red Hat Trusted Artifact Signer

Red Hat Advanced Cluster Management for Kubernetes 2

cert-manager Operator for Red Hat OpenShift

Confidential Compute Attestation

Assisted Installer for Red Hat OpenShift Container Platform

Red Hat Satellite

Red Hat Connectivity Link

Fence Agents Remediation Operator

Red Hat OpenShift distributed tracing

multicluster engine for Kubernetes

Red Hat Hardened Images

Red Hat OpenShift AI

Compliance Operator

File Integrity Operator

Migration Toolkit for Applications

Red Hat Edge Manager

Red Hat OpenShift Dev Workspaces Operator

Red Hat Service Interconnect

Security Profiles Operator

Logical Volume Manager Storage

Red Hat Openshift Data Foundation

OpenShift API for Data Protection

Red Hat Advanced Cluster Management for Kubernetes

Red Hat Advanced Cluster Security

golang.org/x/net/html

Cert Manager support for Red Hat OpenShift release

Logging subsystem for Red Hat OpenShift

Multicluster Global Hub

Red Hat Advanced Cluster Security for Kubernetes

Версия ПО

9 (Debian GNU/Linux)

8 (Red Hat Enterprise Linux)

2 (Red Hat 3scale API Management Platform)

11 (Debian GNU/Linux)

12 (Debian GNU/Linux)

7.3 (РЕД ОС)

- (Red Hat OpenShift GitOps)

4 (Red Hat OpenShift Container Platform)

9 (Red Hat Enterprise Linux)

16.2 (Red Hat OpenStack Platform)

- (OpenShift Developer Tools and Services)

5 (Red Hat Ceph Storage)

- (Red Hat OpenShift on AWS)

- (Node HealthCheck Operator)

4 (Red Hat OpenShift Virtualization)

- (OpenShift Serverless)

2 (Red Hat Ansible Automation Platform)

17.1 (Red Hat OpenStack Platform)

- (Red Hat OpenShift Dev Spaces)

- (Migration Toolkit for Containers)

- (OpenShift Pipelines)

7 (Red Hat Ceph Storage)

18.0 (Red Hat OpenStack Platform)

8 (Red Hat Ceph Storage)

- (Red Hat OpenShift Lightspeed)

- (Red Hat OpenShift Cluster Manager CLI)

- (Red Hat Trusted Artifact Signer)

- (Red Hat Advanced Cluster Management for Kubernetes 2)

10 (Red Hat Enterprise Linux)

9.2 Update Services for SAP Solutions (Red Hat Enterprise Linux)

- (cert-manager Operator for Red Hat OpenShift)

- (Confidential Compute Attestation)

13 (Debian GNU/Linux)

2 (Assisted Installer for Red Hat OpenShift Container Platform)

9.6 Extended Update Support (Red Hat Enterprise Linux)

8.0 (РЕД ОС)

9 (Red Hat Ceph Storage)

10.0 Extended Update Support (Red Hat Enterprise Linux)

6.18 (Red Hat Satellite)

1 (Red Hat Connectivity Link)

- (Fence Agents Remediation Operator)

3 (Red Hat OpenShift distributed tracing)

2.9 (multicluster engine for Kubernetes)

- (Red Hat Hardened Images)

2.25 (Red Hat OpenShift AI)

- (Compliance Operator)

- (File Integrity Operator)

8 (Migration Toolkit for Applications)

1 (Red Hat Edge Manager)

- (Red Hat OpenShift Dev Workspaces Operator)

2 (Red Hat Service Interconnect)

- (Security Profiles Operator)

- (Logical Volume Manager Storage)

4.20 (Red Hat OpenShift Container Platform)

9.4 Update Services for SAP Solutions (Red Hat Enterprise Linux)

2.6 (multicluster engine for Kubernetes)

2.8 (multicluster engine for Kubernetes)

4.21 (Red Hat OpenShift Container Platform)

4.22 (Red Hat OpenShift Container Platform)

4.22 (Red Hat Openshift Data Foundation)

1.6 (OpenShift API for Data Protection)

2.13 (Red Hat Advanced Cluster Management for Kubernetes)

4.9 (Red Hat Advanced Cluster Security)

2.14 (Red Hat Advanced Cluster Management for Kubernetes)

3.4 (Red Hat OpenShift AI)

1.4 (OpenShift API for Data Protection)

2.11 (Red Hat Advanced Cluster Management for Kubernetes)

2.15 (Red Hat Advanced Cluster Management for Kubernetes)

2.16 (Red Hat Advanced Cluster Management for Kubernetes)

2.17 (Red Hat Advanced Cluster Management for Kubernetes)

до 0.55.0 (golang.org/x/net/html)

2.11 (multicluster engine for Kubernetes)

1.19 (Cert Manager support for Red Hat OpenShift release)

6.2 (Logging subsystem for Red Hat OpenShift)

6.5 (Logging subsystem for Red Hat OpenShift)

1.4.9 (Multicluster Global Hub)

1.5 (OpenShift API for Data Protection)

4.10 (Red Hat Advanced Cluster Security for Kubernetes)

4.11 (Red Hat Advanced Cluster Security for Kubernetes)

1.8.2 (Multicluster Global Hub)

3.11.1 (Red Hat OpenShift distributed tracing)

Тип ПО

Операционная система

Прикладное ПО информационных систем

ПО программно-аппаратного средства

ПО виртуализации/ПО виртуального программно-аппаратного средства

Сетевое программное средство

Сетевое средство

Операционные системы и аппаратные платформы

Сообщество свободного программного обеспечения Debian GNU/Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 8

Сообщество свободного программного обеспечения Debian GNU/Linux 11

Сообщество свободного программного обеспечения Debian GNU/Linux 12

ООО «Ред Софт» РЕД ОС 7.3

Red Hat, Inc. Red Hat Enterprise Linux 9

Red Hat, Inc. Red Hat Enterprise Linux 10

Red Hat, Inc. Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions

Сообщество свободного программного обеспечения Debian GNU/Linux 13

Red Hat, Inc. Red Hat Enterprise Linux 9.6 Extended Update Support

ООО «Ред Софт» РЕД ОС 8.0

Red Hat, Inc. Red Hat Enterprise Linux 10.0 Extended Update Support

Red Hat, Inc. Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)

Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)

Возможные меры по устранению уязвимости

В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.

Использование рекомендаций:

https://github.com/advisories/GHSA-wrh2-89vg-4j9g

https://go.dev/cl/781701

https://go.dev/issue/79572

Для Ред ОС:

http://repo.red-soft.ru/redos/7.3c/x86_64/updates/

http://repo.red-soft.ru/redos/8.0/x86_64/updates/

Для Debian GNU/Linux:

https://security-tracker.debian.org/tracker/CVE-2026-42502

https://deb.freexian.com/extended-lts/tracker/CVE-2026-42502

Для программных продуктов Red Hat, Inc.:

https://access.redhat.com/security/cve/CVE-2026-42502

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2026-42502
CVE

EPSS

Процентиль: 13%

0.00223

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2

Связанные уязвимости

ALT-PU-2026-9801

CVSS3: 9.6

altlinux

4 месяца назад

ALT-PU-2026-9801: package `mimir` update to version 3.1.1-alt1

CVE-2026-42502

CVSS3: 6.1

ubuntu

5 месяцев назад

Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree. This can be leveraged to execute XSS attacks in applications that attempt to sanitize input HTML before rendering.

CVE-2026-42502

CVSS3: 6.1

redhat

5 месяцев назад

CVE-2026-42502

CVSS3: 6.1

nvd

5 месяцев назад

CVE-2026-42502

CVSS3: 6.1

msrc

5 месяцев назад

Invoking incorrect handling of HTML elements in foreign content in golang.org/x/net/html

EPSS

Процентиль: 13%

0.00223

Низкий

6.1 Medium

CVSS3

6.4 Medium

CVSS2