Описание
Уязвимость пакета golang-x-net языка программирования Golang связана с непринятием мер по защите структуры веб-страницы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код
Вендор
Сообщество свободного программного обеспечения
Red Hat, Inc.
ООО «Ред Софт»
The Go Project
Наименование ПО
Debian GNU/Linux
Red Hat Enterprise Linux
Red Hat Quay
Red Hat 3scale API Management Platform
РЕД ОС
Red Hat Openshift Data Foundation
Red Hat OpenShift GitOps
Red Hat OpenShift Container Platform
Red Hat Satellite
Red Hat OpenStack Platform
OpenShift Developer Tools and Services
Red Hat Ceph Storage
Node HealthCheck Operator
Network Observability Operator
Red Hat OpenShift Virtualization
OpenShift Serverless
Red Hat Ansible Automation Platform
Red Hat OpenShift Dev Spaces
Migration Toolkit for Containers
Red Hat OpenShift Pipelines
Red Hat Advanced Cluster Security
Logging subsystem for Red Hat OpenShift
Red Hat Developer Hub
Red Hat OpenShift Lightspeed
Red Hat OpenShift Cluster Manager CLI
Red Hat Trusted Artifact Signer
Red Hat Advanced Cluster Management for Kubernetes 2
Cryostat
Openshift Service Mesh
Builds for Red Hat OpenShift
cert-manager Operator for Red Hat OpenShift
Confidential Compute Attestation
Multiarch Tuning Operator
Multicluster Global Hub
Assisted Installer for Red Hat OpenShift Container Platform
Red Hat Connectivity Link
External Secrets Operator for Red Hat OpenShift
Fence Agents Remediation Operator
Red Hat OpenShift distributed tracing
File Integrity Operator
Migration Toolkit for Applications
Red Hat Edge Manager
Red Hat OpenShift Dev Workspaces Operator
Red Hat Service Interconnect
Security Profiles Operator
Zero Trust Workload Identity Manager
Gatekeeper
Logical Volume Manager Storage
Red Hat Lightspeed for Runtimes Operator
Red Hat OpenShift for Windows Containers
OpenShift API for Data Protection
Cluster Observability Operator
golang.org/x/net/html
multicluster engine for Kubernetes
Версия ПО
9 (Debian GNU/Linux)
8 (Red Hat Enterprise Linux)
3 (Red Hat Quay)
2 (Red Hat 3scale API Management Platform)
11 (Debian GNU/Linux)
12 (Debian GNU/Linux)
7.3 (РЕД ОС)
4 (Red Hat Openshift Data Foundation)
- (Red Hat OpenShift GitOps)
4 (Red Hat OpenShift Container Platform)
6 (Red Hat Satellite)
9 (Red Hat Enterprise Linux)
16.2 (Red Hat OpenStack Platform)
- (OpenShift Developer Tools and Services)
5 (Red Hat Ceph Storage)
- (Node HealthCheck Operator)
- (Network Observability Operator)
4 (Red Hat OpenShift Virtualization)
- (OpenShift Serverless)
2 (Red Hat Ansible Automation Platform)
17.1 (Red Hat OpenStack Platform)
- (Red Hat OpenShift Dev Spaces)
- (Migration Toolkit for Containers)
- (Red Hat OpenShift Pipelines)
4 (Red Hat Advanced Cluster Security)
- (Logging subsystem for Red Hat OpenShift)
- (Red Hat Developer Hub)
7 (Red Hat Ceph Storage)
18.0 (Red Hat OpenStack Platform)
8 (Red Hat Ceph Storage)
- (Red Hat OpenShift Lightspeed)
- (Red Hat OpenShift Cluster Manager CLI)
- (Red Hat Trusted Artifact Signer)
- (Red Hat Advanced Cluster Management for Kubernetes 2)
10 (Red Hat Enterprise Linux)
4 (Cryostat)
3 (Openshift Service Mesh)
- (Builds for Red Hat OpenShift)
- (cert-manager Operator for Red Hat OpenShift)
- (Confidential Compute Attestation)
- (Multiarch Tuning Operator)
- (Multicluster Global Hub)
13 (Debian GNU/Linux)
2 (Assisted Installer for Red Hat OpenShift Container Platform)
8.0 (РЕД ОС)
9 (Red Hat Ceph Storage)
1 (Red Hat Connectivity Link)
- (External Secrets Operator for Red Hat OpenShift)
- (Fence Agents Remediation Operator)
3 (Red Hat OpenShift distributed tracing)
- (File Integrity Operator)
8 (Migration Toolkit for Applications)
1 (Red Hat Edge Manager)
- (Red Hat OpenShift Dev Workspaces Operator)
2 (Red Hat Service Interconnect)
- (Security Profiles Operator)
- (Zero Trust Workload Identity Manager)
3 (Gatekeeper)
- (Logical Volume Manager Storage)
- (Red Hat Lightspeed for Runtimes Operator)
- (Red Hat OpenShift for Windows Containers)
4.22 (Red Hat Openshift Data Foundation)
1.6 (OpenShift API for Data Protection)
1.5.0 (Cluster Observability Operator)
до 0.55.0 (golang.org/x/net/html)
2.11 (multicluster engine for Kubernetes)
Тип ПО
Операционная система
Прикладное ПО информационных систем
ПО программно-аппаратного средства
ПО виртуализации/ПО виртуального программно-аппаратного средства
Сетевое программное средство
Операционные системы и аппаратные платформы
Сообщество свободного программного обеспечения Debian GNU/Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 8
Сообщество свободного программного обеспечения Debian GNU/Linux 11
Сообщество свободного программного обеспечения Debian GNU/Linux 12
ООО «Ред Софт» РЕД ОС 7.3
Red Hat, Inc. Red Hat Enterprise Linux 9
Red Hat, Inc. Red Hat Enterprise Linux 10
Сообщество свободного программного обеспечения Debian GNU/Linux 13
ООО «Ред Софт» РЕД ОС 8.0
Уровень опасности уязвимости
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,4)
Средний уровень опасности (базовая оценка CVSS 3.1 составляет 6,1)
Возможные меры по устранению уязвимости
В условиях отсутствия обновлений безопасности от производителя рекомендуется придерживаться "Рекомендаций по безопасной настройке операционных систем LINUX", изложенных в методическом документе ФСТЭК России, утверждённом 25 декабря 2022 года.
Использование рекомендаций:
https://github.com/advisories/GHSA-cg87-vwwh-xvgj
https://go.dev/cl/781700
https://go.dev/issue/79571
Для Ред ОС:
http://repo.red-soft.ru/redos/7.3c/x86_64/updates/
http://repo.red-soft.ru/redos/8.0/x86_64/updates/
Для Debian GNU/Linux:
https://security-tracker.debian.org/tracker/CVE-2026-42506
https://deb.freexian.com/extended-lts/tracker/CVE-2026-42506
Для программных продуктов Red Hat, Inc.:
https://access.redhat.com/security/cve/CVE-2026-42506
Статус уязвимости
Подтверждена производителем
Наличие эксплойта
Данные уточняются
Информация об устранении
Уязвимость устранена
Ссылки на источники
Идентификаторы других систем описаний уязвимостей
- CVE
EPSS
Процентиль: 15%
0.00235
Низкий
6.1 Medium
CVSS3
6.4 Medium
CVSS2
Связанные уязвимости
CVSS3: 9.6
altlinux
5 месяцев назад
ALT-PU-2026-9801: package `mimir` update to version 3.1.1-alt1
CVSS3: 6.1
ubuntu
6 месяцев назад
Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree. This can be leveraged to execute XSS attacks in applications that attempt to sanitize input HTML before rendering.
CVSS3: 5.4
redhat
6 месяцев назад
Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree. This can be leveraged to execute XSS attacks in applications that attempt to sanitize input HTML before rendering.
CVSS3: 6.1
nvd
6 месяцев назад
Parsing arbitrary HTML which is then rendered using Render can result in an unexpected HTML tree. This can be leveraged to execute XSS attacks in applications that attempt to sanitize input HTML before rendering.
EPSS
Процентиль: 15%
0.00235
Низкий
6.1 Medium
CVSS3
6.4 Medium
CVSS2