Red Hat OpenShift Container Platform (opentelemetry-go, qs.stringify): Mehrere Schwachstellen ermöglichen Denial of Service

Summary

Product

Vulnerabilities 2

• Medium 5.3
  CVE-2026-41178

  OpenTelemetry-Go's baggage parsing no longer caps raw header length

  OpenTelemetry-Go is the Go implementation of OpenTelemetry. Versions 1.41.0 and 1.43.0 removed raw-length rejection and it causes `Parse` to process arbitrarily large/invalid baggage headers and log errors, enabling DoS via oversized inputs. Versions 1.42.0 a…

  open-telemetry go.opentelemetry.io/otel/baggage go.opentelemetry.io/otel/propagation zot Debian Ubuntu Wolfi Go
  Jun 4, 2026
• Medium 5.3
  CVE-2026-82417

  qs.stringify throws TypeError on objects with a non-callable constructor.isBuffer property

  ### Summary `qs.stringify` throws a `TypeError` when it serializes an object whose own `constructor` property has a truthy, non-callable `isBuffer` member. `utils.isBuffer` duck-types buffers by calling `obj.constructor.isBuffer(obj)` after checking only that…

  ljharb qs langfuse-3-worker renovate Debian Ubuntu Azure Linux Wolfi npm
  Aug 29, 2026

Revision history

1. 2026-11-12 #23

   Neue Updates von Red Hat aufgenommen

2. 2026-11-11 #22

   Neue Updates von Red Hat aufgenommen

3. 2026-11-09 #21

   Neue Updates von Red Hat aufgenommen

4. 2026-11-05 #20

   Neue Updates von Red Hat und Oracle Linux aufgenommen

5. 2026-11-04 #19

   Neue Updates von Red Hat aufgenommen

6. 2026-11-03 #18

   Neue Updates von Red Hat aufgenommen

7. 2026-11-02 #17

   Neue Updates von Red Hat aufgenommen

8. 2026-10-29 #16

   Neue Updates von Red Hat aufgenommen

9. 2026-10-28 #15

   Neue Updates von Red Hat aufgenommen

10. 2026-10-20 #14

    Neue Updates von openSUSE aufgenommen

11. 2026-10-19 #13

    Neue Updates von Fedora und Red Hat aufgenommen

12. 2026-10-15 #12

    Neue Updates von Red Hat aufgenommen

13. 2026-10-14 #11

    Neue Updates von Red Hat aufgenommen

14. 2026-10-13 #10

    Neue Updates von IBM aufgenommen

15. 2026-10-08 #9

    Neue Updates von Red Hat aufgenommen

16. 2026-10-07 #8

    Neue Updates von Red Hat aufgenommen

17. 2026-10-06 #7

    Neue Updates von Red Hat aufgenommen

18. 2026-10-01 #6

    Neue Updates von Red Hat aufgenommen

19. 2026-09-29 #5

    Neue Updates von Red Hat aufgenommen

20. 2026-09-24 #4

    Neue Updates von Fedora aufgenommen

21. 2026-09-23 #3

    Neue Updates von Red Hat aufgenommen

22. 2026-09-22 #2

    Neue Updates von Fedora, Rocky Enterprise Software Foundation und IBM aufgenommen

23. 2026-09-21 #1

    Initiale Fassung

References

• Red Hat Security Advisory RHSA-2026:68550 vom 2026-09-21
  https://access.redhat.com/errata/RHSA-2026:68550
• Red Hat Security Advisory RHSA-2026:68550 vom 2026-09-21
  https://access.redhat.com/errata/RHSA-2026:68552
• RedHat Customer Portal vom 2026-09-21
  https://access.redhat.com/security/cve/cve-2026-41178
• RedHat Customer Portal vom 2026-09-21
  https://access.redhat.com/security/cve/cve-2026-82417
• Red Hat Security Advisory RHSA-2026:69945 vom 2026-09-22
  https://access.redhat.com/errata/RHSA-2026:69945
• Fedora Security Advisory FEDORA-2026-B38BA933A5 vom 2026-09-22
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-b38ba933a5
• Fedora Security Advisory FEDORA-EPEL-2026-FB3F4867A1 vom 2026-09-22
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-fb3f4867a1
• Fedora Security Advisory FEDORA-2026-E4B8799AD3 vom 2026-09-22
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-e4b8799ad3
• Fedora Security Advisory FEDORA-EPEL-2026-11BDCD6E9D vom 2026-09-22
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-11bdcd6e9d
• Fedora Security Advisory FEDORA-EPEL-2026-1C88FD080F vom 2026-09-22
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-1c88fd080f
• Fedora Security Advisory FEDORA-EPEL-2026-5D2BA07938 vom 2026-09-22
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-5d2ba07938
• Fedora Security Advisory FEDORA-EPEL-2026-632DE6378F vom 2026-09-22
  https://bodhi.fedoraproject.org/updates/FEDORA-EPEL-2026-632de6378f
• Rocky Linux Security Advisory RLSA-2026:69293 vom 2026-09-22
  https://errata.build.resf.org/RLSA-2026:69293
• Fedora Security Advisory FEDORA-2026-E84DE41D80 vom 2026-09-22
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-e84de41d80
• IBM Security Bulletin 7289064 vom 2026-09-23
  https://www.ibm.com/support/pages/node/7289064
• Red Hat Security Advisory RHSA-2026:70824 vom 2026-09-23
  https://access.redhat.com/errata/RHSA-2026:70824
• Red Hat Security Advisory RHSA-2026:71210 vom 2026-09-24
  https://access.redhat.com/errata/RHSA-2026:71210
• Red Hat Security Advisory RHSA-2026:71179 vom 2026-09-24
  https://access.redhat.com/errata/RHSA-2026:71179
• Red Hat Security Advisory RHSA-2026:70829 vom 2026-09-23
  https://access.redhat.com/errata/RHSA-2026:70829
• Red Hat Security Advisory RHSA-2026:70870 vom 2026-09-23
  https://access.redhat.com/errata/RHSA-2026:70870
• Red Hat Security Advisory RHSA-2026:70826 vom 2026-09-23
  https://access.redhat.com/errata/RHSA-2026:70826
• Fedora Security Advisory FEDORA-2026-6AC19BF6EE vom 2026-09-24
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-6ac19bf6ee
• Fedora Security Advisory FEDORA-2026-A5209E3552 vom 2026-09-24
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-a5209e3552
• Fedora Security Advisory FEDORA-2026-13584CFE41 vom 2026-09-24
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-13584cfe41
• Fedora Security Advisory FEDORA-2026-E60AC68542 vom 2026-09-24
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-e60ac68542
• Red Hat Security Advisory RHSA-2026:73531 vom 2026-09-29
  https://access.redhat.com/errata/RHSA-2026:73531
• Red Hat Security Advisory RHSA-2026:74609 vom 2026-10-01
  https://access.redhat.com/errata/RHSA-2026:74609
• Red Hat Security Advisory RHSA-2026:76752 vom 2026-10-07
  https://access.redhat.com/errata/RHSA-2026:76752
• Red Hat Security Advisory RHSA-2026:77269 vom 2026-10-07
  https://access.redhat.com/errata/RHSA-2026:77269
• Red Hat Security Advisory RHSA-2026:77639 vom 2026-10-07
  https://access.redhat.com/errata/RHSA-2026:77639
• Red Hat Security Advisory RHSA-2026:79088 vom 2026-10-08
  https://access.redhat.com/errata/RHSA-2026:79088
• Red Hat Security Advisory RHSA-2026:77656 vom 2026-10-07
  https://access.redhat.com/errata/RHSA-2026:77656
• Red Hat Security Advisory RHSA-2026:79366 vom 2026-10-08
  https://access.redhat.com/errata/RHSA-2026:79366
• Red Hat Security Advisory RHSA-2026:79546 vom 2026-10-09
  https://access.redhat.com/errata/RHSA-2026:79546
• IBM Security Bulletin 7292374 vom 2026-10-14
  https://www.ibm.com/support/pages/node/7292374
• Red Hat Security Advisory RHSA-2026:83013 vom 2026-10-14
  https://access.redhat.com/errata/RHSA-2026:83013
• Red Hat Security Advisory RHSA-2026:83598 vom 2026-10-15
  https://access.redhat.com/errata/RHSA-2026:83598
• Red Hat Security Advisory RHSA-2026:83601 vom 2026-10-15
  https://access.redhat.com/errata/RHSA-2026:83601
• Red Hat Security Advisory RHSA-2026:83593 vom 2026-10-15
  https://access.redhat.com/errata/RHSA-2026:83593
• Red Hat Security Advisory RHSA-2026:83596 vom 2026-10-15
  https://access.redhat.com/errata/RHSA-2026:83596
• Red Hat Security Advisory RHSA-2026:83597 vom 2026-10-15
  https://access.redhat.com/errata/RHSA-2026:83597
• Fedora Security Advisory FEDORA-2026-2887458A9F vom 2026-10-19
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-2887458a9f
• Red Hat Security Advisory RHSA-2026:85247 vom 2026-10-19
  https://access.redhat.com/errata/RHSA-2026:85247
• Fedora Security Advisory FEDORA-2026-7E84DE33A8 vom 2026-10-19
  https://bodhi.fedoraproject.org/updates/FEDORA-2026-7e84de33a8
• openSUSE Security Update OPENSUSE-SU-2026:22134-1 vom 2026-10-20
  https://lists.opensuse.org/archives/list/security-announce@lists.opensuse.org/thread/VER4TT3MYBB2462DDSDD5T7QU6DJDHMO/
• Red Hat Security Advisory RHSA-2026:91958 vom 2026-10-28
  https://access.redhat.com/errata/RHSA-2026:91958
• Red Hat Security Advisory RHSA-2026:92593 vom 2026-10-29
  https://access.redhat.com/errata/RHSA-2026:92593
• Red Hat Security Advisory RHSA-2026:92515 vom 2026-10-29
  https://access.redhat.com/errata/RHSA-2026:92515
• Red Hat Security Advisory RHSA-2026:94498 vom 2026-11-03
  https://access.redhat.com/errata/RHSA-2026:94498
• Red Hat Security Advisory RHSA-2026:67541 vom 2026-11-03
  https://access.redhat.com/errata/RHSA-2026:67541
• Red Hat Security Advisory RHSA-2026:95081 vom 2026-11-04
  https://access.redhat.com/errata/RHSA-2026:95081
• Red Hat Security Advisory RHSA-2026:95360 vom 2026-11-04
  https://access.redhat.com/errata/RHSA-2026:95360
• Red Hat Security Advisory RHSA-2026:95712 vom 2026-11-05
  https://access.redhat.com/errata/RHSA-2026:95712
• Oracle Linux Security Advisory ELSA-2026-69293 vom 2026-11-06
  http://linux.oracle.com/errata/ELSA-2026-69293.html
• Red Hat Security Advisory RHSA-2026:96629 vom 2026-11-10
  https://access.redhat.com/errata/RHSA-2026:96629
• Red Hat Security Advisory RHSA-2026:99024 vom 2026-11-11
  https://access.redhat.com/errata/RHSA-2026:99024
• Red Hat Security Advisory RHSA-2026:99023 vom 2026-11-11
  https://access.redhat.com/errata/RHSA-2026:99023
• Red Hat Security Advisory RHSA-2026:99958 vom 2026-11-13
  https://access.redhat.com/errata/RHSA-2026:99958
• Red Hat Security Advisory RHSA-2026:99956 vom 2026-11-13
  https://access.redhat.com/errata/RHSA-2026:99956
• Red Hat Security Advisory RHSA-2026:99960 vom 2026-11-13
  https://access.redhat.com/errata/RHSA-2026:99960
• Red Hat Security Advisory RHSA-2026:99635 vom 2026-11-12
  https://access.redhat.com/errata/RHSA-2026:99635