Golang Go: Mehrere Schwachstellen

Summary

Product

Vulnerabilities 3

• High 7.5
  CVE-2026-42504

  Quadratic complexity in WordDecoder.DecodeHeader in mime

  Decoding a maliciously-crafted MIME header containing many invalid encoded-words can consume excessive CPU.

  Go standard library mime golang go Debian Ubuntu Azure Linux Alpine Wolfi Go
  Jun 2, 2026
• Medium 6.5
  CVE-2026-27145 Public exploit

  Inefficient candidate hostname parsing in crypto/x509

  (*x509.Certificate).VerifyHostname previously called matchHostnames in a loop over all DNS Subject Alternative Name (SAN) entries. This caused strings.Split(host, ".") to execute repeatedly on the same input hostname. With a large DNS SAN list, verification c…

  Go standard library crypto/x509 golang stdlib Debian Ubuntu Azure Linux Wolfi Go
  Jun 2, 2026
• Medium 5.3
  CVE-2026-42507

  Arbitrary inputs are included in errors without any escaping in net/textproto

  When returning errors, functions in the net/textproto package would include its input as part of the error. This might allow an attacker to inject misleading content to errors that are printed or logged.

  Go standard library net/textproto golang go Debian Ubuntu Azure Linux Alpine Wolfi Go
  Jun 2, 2026

Revision history

1. 2026-11-11 #76

   Neue Updates von Red Hat aufgenommen

2. 2026-11-10 #75

   Neue Updates von Red Hat aufgenommen

3. 2026-11-09 #74

   Neue Updates von Red Hat aufgenommen

4. 2026-11-08 #73

   Neue Updates von Red Hat aufgenommen

5. 2026-11-05 #72

   Neue Updates von Oracle Linux und Red Hat aufgenommen

6. 2026-11-04 #71

   Neue Updates von Red Hat aufgenommen

7. 2026-11-03 #70

   Neue Updates von Red Hat aufgenommen

8. 2026-11-02 #69

   Neue Updates von Red Hat aufgenommen

9. 2026-10-29 #68

   Neue Updates von Red Hat aufgenommen

10. 2026-10-28 #67

    Neue Updates von Red Hat aufgenommen

11. 2026-10-27 #66

    Neue Updates von Red Hat aufgenommen

12. 2026-10-26 #65

    Neue Updates von Red Hat und Oracle Linux aufgenommen

13. 2026-10-22 #64

    Neue Updates von Red Hat aufgenommen

14. 2026-10-21 #63

    Neue Updates von Red Hat aufgenommen

15. 2026-10-15 #62

    Neue Updates von Red Hat aufgenommen

16. 2026-10-14 #61

    Neue Updates von Red Hat aufgenommen

17. 2026-10-13 #60

    Neue Updates von IBM aufgenommen

18. 2026-10-11 #59

    Neue Updates von Red Hat aufgenommen

19. 2026-10-06 #58

    Neue Updates von Red Hat aufgenommen

20. 2026-10-01 #57

    Neue Updates von Red Hat aufgenommen

21. 2026-09-29 #56

    Neue Updates von Red Hat aufgenommen

22. 2026-09-28 #55

    Neue Updates von Red Hat aufgenommen

23. 2026-09-27 #54

    Neue Updates von Red Hat aufgenommen

24. 2026-09-24 #53

    Neue Updates von Red Hat aufgenommen

25. 2026-09-23 #52

    Neue Updates von Red Hat aufgenommen

References

• Go Release Notes vom 2026-06-02
  https://groups.google.com/g/golang-announce/c/tKs3rmcBcKw
• OSS Security Mailing List vom 2026-06-02
  https://seclists.org/oss-sec/2026/q2/789
• Red Hat Security Advisory RHSA-2026:23264 vom 2026-06-08
  https://access.redhat.com/errata/RHSA-2026:23264
• Red Hat Security Advisory RHSA-2026:23262 vom 2026-06-08
  https://access.redhat.com/errata/RHSA-2026:23262
• Microsoft Security Update Guide vom 2026-06-09
  https://msrc.microsoft.com/update-guide/
• SUSE Security Update SUSE-SU-2026:2327-1 vom 2026-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026668.html
• SUSE Security Update SUSE-SU-2026:2326-1 vom 2026-06-10
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026669.html
• Amazon Linux Security Advisory ALAS2-2026-3383 vom 2026-06-22
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3383.html
• Amazon Linux Security Advisory ALAS2-2026-3382 vom 2026-06-22
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3382.html
• SUSE Security Update SUSE-SU-2026:22154-1 vom 2026-06-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026933.html
• SUSE Security Update SUSE-SU-2026:22155-1 vom 2026-06-23
  https://lists.suse.com/pipermail/sle-security-updates/2026-June/026932.html
• Red Hat Security Advisory RHSA-2026:29980 vom 2026-06-25
  https://access.redhat.com/errata/RHSA-2026:29980
• Oracle Linux Security Advisory ELSA-2026-29981 vom 2026-06-27
  http://linux.oracle.com/errata/ELSA-2026-29981.html
• Rocky Linux Security Advisory RLSA-2026:29980 vom 2026-06-26
  https://errata.build.resf.org/RLSA-2026:29980
• Rocky Linux Security Advisory RLSA-2026:29981 vom 2026-06-26
  https://errata.build.resf.org/RLSA-2026:29981
• Red Hat Security Advisory RHSA-2026:33574 vom 2026-06-30
  https://access.redhat.com/errata/RHSA-2026:33574
• Red Hat Security Advisory RHSA-2026:33612 vom 2026-06-30
  https://access.redhat.com/errata/RHSA-2026:33612
• Fedora Security Advisory FEDORA-2026-00901A5E8F vom 2026-06-30
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-00901a5e8f
• Amazon Linux Security Advisory ALAS2ECS-2026-131 vom 2026-07-08
  https://alas.aws.amazon.com/AL2/ALAS2ECS-2026-131.html
• Amazon Linux Security Advisory ALAS2ECS-2026-130 vom 2026-07-08
  https://alas.aws.amazon.com/AL2/ALAS2ECS-2026-130.html
• Rocky Linux Security Advisory RLSA-2026:35832 vom 2026-07-07
  https://errata.build.resf.org/RLSA-2026:35832
• Amazon Linux Security Advisory ALAS2DOCKER-2026-135 vom 2026-07-08
  https://alas.aws.amazon.com/AL2/ALAS2DOCKER-2026-135.html
• Amazon Linux Security Advisory ALAS2ECS-2026-127 vom 2026-07-08
  https://alas.aws.amazon.com/AL2/ALAS2ECS-2026-127.html
• Amazon Linux Security Advisory ALAS2DOCKER-2026-134 vom 2026-07-08
  https://alas.aws.amazon.com/AL2/ALAS2DOCKER-2026-134.html
• Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2026-112 vom 2026-07-08
  https://alas.aws.amazon.com/AL2/ALAS2NITRO-ENCLAVES-2026-112.html
• Amazon Linux Security Advisory ALAS2-2026-3497 vom 2026-07-08
  https://alas.aws.amazon.com/AL2/ALAS2-2026-3497.html
• Amazon Linux Security Advisory ALAS2NITRO-ENCLAVES-2026-114 vom 2026-07-08
  https://alas.aws.amazon.com/AL2/ALAS2NITRO-ENCLAVES-2026-114.html
• Red Hat Security Advisory RHSA-2026:36317 vom 2026-07-08
  https://access.redhat.com/errata/RHSA-2026:36317
• Oracle Linux Security Advisory ELSA-2026-36317 vom 2026-07-08
  https://linux.oracle.com/errata/ELSA-2026-36317.html
• openSUSE Security Update OPENSUSE-SU-2026:21254-1 vom 2026-07-08
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/2LGP3D2UPZMHLSUXDBVJH34KWCEROZPD/
• Red Hat Security Advisory RHSA-2026:37276 vom 2026-07-09
  https://access.redhat.com/errata/RHSA-2026:37276
• Red Hat Security Advisory RHSA-2026:38995 vom 2026-07-13
  https://access.redhat.com/errata/RHSA-2026:38995
• Red Hat Security Advisory RHSA-2026:39005 vom 2026-07-13
  https://access.redhat.com/errata/RHSA-2026:39005
• Fedora Security Advisory FEDORA-2026-B382F3A576 vom 2026-07-14
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-b382f3a576
• SUSE Security Update SUSE-SU-2026:22572-1 vom 2026-07-14
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027443.html
• Red Hat Security Advisory RHSA-2026:39573 vom 2026-07-15
  https://access.redhat.com/errata/RHSA-2026:39573
• openSUSE Security Update OPENSUSE-SU-2026:21319-1 vom 2026-07-15
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/3JVF2QVKS24ZHXHHAEUPP7C3TBOADRDD/
• Red Hat Security Advisory RHSA-2026:39879 vom 2026-07-15
  https://access.redhat.com/errata/RHSA-2026:39879
• SUSE Security Update SUSE-SU-2026:3047-1 vom 2026-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027543.html
• SUSE Security Update SUSE-SU-2026:3046-1 vom 2026-07-15
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027544.html
• Rocky Linux Security Advisory RLSA-2026:38995 vom 2026-07-15
  https://errata.build.resf.org/RLSA-2026:38995
• Oracle Linux Security Advisory ELSA-2026-38995 vom 2026-07-15
  https://linux.oracle.com/errata/ELSA-2026-38995.html
• SUSE Security Update SUSE-SU-2026:22638-1 vom 2026-07-16
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027568.html
• Oracle Linux Security Advisory ELSA-2026-35832 vom 2026-07-17
  http://linux.oracle.com/errata/ELSA-2026-35832.html
• Oracle Linux Security Advisory ELSA-2026-19144 vom 2026-07-17
  https://linux.oracle.com/errata/ELSA-2026-19144.html
• SUSE Security Update SUSE-SU-2026:3102-1 vom 2026-07-17
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027622.html
• Red Hat Security Advisory RHSA-2026:41930 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:41930
• Oracle Linux Security Advisory ELSA-2026-27740 vom 2026-07-20
  https://linux.oracle.com/errata/ELSA-2026-27740.html
• Red Hat Security Advisory RHSA-2026:42240 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42240
• Red Hat Security Advisory RHSA-2026:42151 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42151
• Red Hat Security Advisory RHSA-2026:42150 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42150
• Red Hat Security Advisory RHSA-2026:42142 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42142
• Red Hat Security Advisory RHSA-2026:42080 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42080
• Red Hat Security Advisory RHSA-2026:42079 vom 2026-07-21
  https://access.redhat.com/errata/RHSA-2026:42079
• Red Hat Security Advisory RHSA-2026:42051 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42051
• Red Hat Security Advisory RHSA-2026:42050 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42050
• Red Hat Security Advisory RHSA-2026:42049 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42049
• Red Hat Security Advisory RHSA-2026:42043 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42043
• Red Hat Security Advisory RHSA-2026:42047 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42047
• Red Hat Security Advisory RHSA-2026:42048 vom 2026-07-20
  https://access.redhat.com/errata/RHSA-2026:42048
• Red Hat Security Advisory RHSA-2026:42644 vom 2026-07-21
  https://access.redhat.com/errata/RHSA-2026:42644
• Red Hat Security Advisory RHSA-2026:42946 vom 2026-07-22
  https://access.redhat.com/errata/RHSA-2026:42946
• Red Hat Security Advisory RHSA-2026:43038 vom 2026-07-22
  https://access.redhat.com/errata/RHSA-2026:43038
• SUSE Security Update SUSE-SU-2026:3151-1 vom 2026-07-21
  https://lists.suse.com/pipermail/sle-security-updates/2026-July/027687.html
• Oracle Linux Security Advisory ELSA-2026-29980 vom 2026-07-22
  https://linux.oracle.com/errata/ELSA-2026-29980.html
• Red Hat Security Advisory RHSA-2026:44622 vom 2026-07-23
  https://access.redhat.com/errata/RHSA-2026:44622
• Fedora Security Advisory FEDORA-EPEL-2026-8513C30973 vom 2026-07-24
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-8513c30973
• Red Hat Security Advisory RHSA-2026:46395 vom 2026-07-27
  https://access.redhat.com/errata/RHSA-2026:46395
• Red Hat Security Advisory RHSA-2026:46394 vom 2026-07-27
  https://access.redhat.com/errata/RHSA-2026:46394
• Oracle Linux Security Advisory ELSA-2026-39573 vom 2026-07-22
  http://linux.oracle.com/errata/ELSA-2026-39573.html
• Oracle Linux Security Advisory ELSA-2026-46394 vom 2026-07-28
  https://linux.oracle.com/errata/ELSA-2026-46394.html
• Oracle Linux Security Advisory ELSA-2026-46395 vom 2026-07-28
  https://linux.oracle.com/errata/ELSA-2026-46395.html
• Rocky Linux Security Advisory RLSA-2026:46394 vom 2026-07-28
  https://errata.build.resf.org/RLSA-2026:46394
• Rocky Linux Security Advisory RLSA-2026:46395 vom 2026-07-28
  https://errata.build.resf.org/RLSA-2026:46395
• Red Hat Security Advisory RHSA-2026:47149 vom 2026-07-28
  https://access.redhat.com/errata/RHSA-2026:47149
• Red Hat Security Advisory RHSA-2026:47735 vom 2026-07-29
  https://access.redhat.com/errata/RHSA-2026:47735
• Red Hat Security Advisory RHSA-2026:47737 vom 2026-07-29
  https://access.redhat.com/errata/RHSA-2026:47737
• Red Hat Security Advisory RHSA-2026:48151 vom 2026-07-29
  https://access.redhat.com/errata/RHSA-2026:48151
• Red Hat Security Advisory RHSA-2026:47952 vom 2026-07-29
  https://access.redhat.com/errata/RHSA-2026:47952
• Red Hat Security Advisory RHSA-2026:48771 vom 2026-07-30
  https://access.redhat.com/errata/RHSA-2026:48771