5.3 Moyenne

CVE-2025-11065 Github.com/go-viper/mapstructure/v2: go-viper's mapstructure may leak sensitive information in logs in github.com/go-viper/mapstructure

Description

A flaw was found in github.com/go-viper/mapstructure/v2, in the field processing component using mapstructure.WeakDecode. This vulnerability allows information disclosure through detailed error messages that may leak sensitive input values via malformed user-supplied data processed in security-critical contexts.

Détail CVSS 3.1

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N

Exploitable à distance par le réseau, sans compte et si un utilisateur effectue une action ; un attaquant peut compromettre gravement la confidentialité, l’intégrité ou la disponibilité.

Vecteur d’attaque: Réseau
Complexité: Élevée
Privilèges requis: Aucun
Interaction: Requise
Portée: Inchangée
Confidentialité: Élevé
Intégrité: Aucun
Disponibilité: Aucun

Produits et versions touchés

Produit	Versions touchées	Corrigé en
OpenShift Pipelines	Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2	Versions non publiées
Red Hat Advanced Cluster Security 4	Versions non publiées
Red Hat Certification for Red Hat Enterprise Linux 8	Versions non publiées
Red Hat Certification Program for Red Hat Enterprise Linux 9	Versions non publiées
Red Hat Enterprise Linux 10	Versions non publiées
Red Hat Enterprise Linux 9	Versions non publiées
Red Hat OpenShift AI (RHOAI)	Versions non publiées
Red Hat OpenShift Container Platform 4	Versions non publiées

Afficher les 7 autres branches

Produit	Versions touchées	Corrigé en
Red Hat OpenShift Dev Spaces	Versions non publiées
Red Hat OpenShift distributed tracing 3	Versions non publiées
Red Hat OpenShift GitOps	Versions non publiées
Red Hat Trusted Application Pipeline	Versions non publiées
Red Hat Trusted Artifact Signer	Versions non publiées
Zero Trust Workload Identity Manager - Tech Preview	Versions non publiées
Red Hat In-Vehicle Operating System 1	Versions non publiées

Références

access.redhat.com access.redhat.com
RHBZ#2391829 bugzilla.redhat.com
github.com github.com
github.com github.com

Chronologie

Publiée 26 janvier 2026
Dernière modification 5 novembre 2026

Les 93 CVE de OpenShift Pipelines →

CVE-2026-13676 fast-uri versions 2.3.1 through 3.1.2 and 4.0.0 fail to canonicalize Unicode (IDN) hostnames for HTTP-family URLs 7.5 Élevée CVE-2026-9697 Impact: undici's ProxyAgent silently drops the requestTls option when configured with a SOCKS5 proxy URI (socks5:// or… 7.4 Élevée CVE-2026-6734 Impact: When using Socks5ProxyAgent, undici reuses a single connection pool across different origins without verifying… 7.5 Élevée CVE-2026-12151 Impact: The undici WebSocket client enforces maxPayloadSize on the cumulative byte count of fragments in a message but… 7.5 Élevée

Suivre cette CVE