Описание
Множественные уязвимости alloy
Наименование уязвимого пакета
alloy
alloy-docs
Пакет обновления
alloy-0:1.19.2-1.red80.x86_64
alloy-0:1.19.2-1.red80.aarch64
alloy-docs-0:1.19.2-1.red80.noarch
Версия уязвимого пакета младше
Возможные меры по устранению уязвимости
Установить обновление для пакета(ов) alloy Использовать рекомендации Банка данных угроз безопасности информации ФСТЭК России
Версия ОС
8.0
Архитектура ОС
x86_64
aarch64
Дата публикации бюллетеня
05.11.2026
CVE-2026-39821
Идентификатор БДУ ФСТЭК России:
BDU:2026-15293Описание уязвимости:
Уязвимость пакета golang-x-net языка программирования Golang связана с неправильной проверкой небезопасной эквивалентности входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, обойти существующие ограничения безопасности и выполнить произвольный код
8.2 High
CVSS3
6.6 Medium
CVSS2