7.5
Élevée
CVE-2025-61726 The net/url package does not set a limit on the number of query parameters in a query
Description
The net/url package does not set a limit on the number of query parameters in a query. While the maximum size of query parameters in URLs is generally limited by the maximum request header size, the net/http.Request.ParseForm method can parse large URL-encoded forms. Parsing a large form containing many unique query parameters can cause excessive memory consumption.
Produits et versions touchés
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| net/url 1.25 | 1.25.0 → < 1.25.6 | 1.25.6 |
| net/url 1.24 | premières → < 1.24.12 | 1.24.12 |
| Red Hat Ansible Automation Platform 2.6 for RHEL 10 | Versions non publiées | |
| Red Hat Enterprise Linux Server (v. 7 ELS) | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.4 for RHEL 8 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.5 for RHEL 8 | Versions non publiées | |
| Red Hat OpenShift Container Platform 4.12 1777001645 | premières → < 1777001645 | 1777001645 |
| Red Hat OpenShift Container Platform 4.13 1779889628 | premières → < 1779889628 | 1779889628 |
| Red Hat OpenShift Container Platform 4.16 1776729097 | premières → < 1776729097 | 1776729097 |
Afficher les 231 autres branches Masquer les 231 autres branches
| Produit | Versions touchées | Corrigé en |
|---|---|---|
| Red Hat OpenShift Container Platform 4.17 1772151213 | premières → < 1772151213 | 1772151213 |
| Red Hat OpenShift Container Platform 4.18 1772155340 | premières → < 1772155340 | 1772155340 |
| Red Hat Ansible Automation Platform 2.4 for RHEL 9 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.5 for RHEL 9 | Versions non publiées | |
| Red Hat Ansible Automation Platform 2.6 for RHEL 9 | Versions non publiées | |
| Cryostat 4 on RHEL 9 4.1 | premières → < 4.1.1-3 | 4.1.1-3 |
| Red Hat OpenStack Platform 17.1 | Versions non publiées | |
| Red Hat OpenShift Container Platform 4.19 1772181014 | premières → < 1772181014 | 1772181014 |
| Red Hat Satellite 6.18 for RHEL 9 | Versions non publiées | |
| Red Hat Enterprise Linux AppStream EUS (v. 10.0) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream (v. 10) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream (v. 8) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream AUS (v. 8.2) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream AUS (v.8.4) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream EUS EXTENSION (v.8.4) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream AUS (v.8.6) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream E4S (v.8.6) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream TUS (v.8.6) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream E4S (v.8.8) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream TUS (v.8.8) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream E4S (v.9.0) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream E4S (v.9.2) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream EUS (v.9.4) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream EUS (v.9.6) | Versions non publiées | |
| Red Hat Enterprise Linux AppStream (v. 9) | Versions non publiées | |
| Red Hat Enterprise Linux CodeReady Linux Builder EUS (v. 10.0) | Versions non publiées | |
| Red Hat Enterprise Linux CodeReady Linux Builder (v. 10) | Versions non publiées | |
| Red Hat CodeReady Linux Builder EUS (v.9.4) | Versions non publiées | |
| Red Hat CodeReady Linux Builder EUS (v.9.6) | Versions non publiées | |
| Red Hat Enterprise Linux CodeReady Linux Builder (v. 9) | Versions non publiées | |
| Cert Manager support for Red Hat OpenShift release 1.17 1774341716 | premières → < 1774341716 | 1774341716 |
| Custom Metric Autoscaler 2.19 1779953535 | premières → < 1779953535 | 1779953535 |
| DevWorkspace Operator 0.4 1773953459 | premières → < 1773953459 | 1773953459 |
| HawtIO HawtIO 4.3.1 | Versions non publiées | |
| HawtIO HawtIO 4.4.0 | Versions non publiées | |
| Logging Subsystem for Red Hat OpenShift 6.0 1774881153 | premières → < 1774881153 | 1774881153 |
| Logging Subsystem for Red Hat OpenShift 6.2 1772558282 | premières → < 1772558282 | 1772558282 |
| Logging Subsystem for Red Hat OpenShift 6.3 1773409854 | premières → < 1773409854 | 1773409854 |
| Logging Subsystem for Red Hat OpenShift 6.4 1772551158 | premières → < 1772551158 | 1772551158 |
| Multicluster Global Hub 1.4.5 1774269709 | premières → < 1774269709 | 1774269709 |
| Multicluster Global Hub 1.5.4 1773649850 | premières → < 1773649850 | 1773649850 |
| Multicluster Global Hub 1.6.2 1774362315 | premières → < 1774362315 | 1774362315 |
| Network Observability (NETOBSERV) 1.11.2 1774859742 | premières → < 1774859742 | 1774859742 |
| OpenShift API for Data Protection 1.4 1772131017 | premières → < 1772131017 | 1772131017 |
| OpenShift API for Data Protection 1.5 1771857537 | premières → < 1771857537 | 1771857537 |
| OpenShift Compliance Operator 1 1776237332 | premières → < 1776237332 | 1776237332 |
| OpenShift Developer Tools and Services 1.6.2 1773214747 | premières → < 1773214747 | 1773214747 |
| OpenShift File Integrity Operator - FIO 1 1780389566 | premières → < 1780389566 | 1780389566 |
| Red Hat Advanced Cluster Management for Kubernetes 2.13 1775176904 | premières → < 1775176904 | 1775176904 |
| Red Hat Advanced Cluster Management for Kubernetes 2.14 1783329407 | premières → < 1783329407 | 1783329407 |
| Red Hat Advanced Cluster Management for Kubernetes 2.15 1774550357 | premières → < 1774550357 | 1774550357 |
| Red Hat Advanced Cluster Security for Kubernetes 4.8 1773235880 | premières → < 1773235880 | 1773235880 |
| Red Hat Advanced Cluster Security for Kubernetes 4.9 1773235860 | premières → < 1773235860 | 1773235860 |
| Red Hat Ansible Automation Platform 2.6 1772498155 | premières → < 1772498155 | 1772498155 |
| Red Hat Developer Hub 1.8 1771440517 | premières → < 1771440517 | 1771440517 |
| Red Hat Hardened Images 1.25 | premières → < 1.25.9-1.hum1 | 1.25.9-1.hum1 |
| Red Hat Lightspeed (formerly Insights) for Runtimes 1 1.0 | premières → < 1.0.1-1773067492 | 1.0.1-1773067492 |
| Red Hat OpenShift AI 2.16 1774282170 | premières → < 1774282170 | 1774282170 |
| Red Hat OpenShift AI 2.25 1772340363 | premières → < 1772340363 | 1772340363 |
| Red Hat OpenShift AI 3.3 1782813288 | premières → < 1782813288 | 1782813288 |
| Red Hat OpenShift Builds 1.6.5 1773921206 | premières → < 1773921206 | 1773921206 |
| Red Hat OpenShift Container Platform 4.14 1777997544 | premières → < 1777997544 | 1777997544 |
| Red Hat OpenShift Container Platform 4.15 1777478134 | premières → < 1777478134 | 1777478134 |
| Red Hat OpenShift Container Platform 4.20 1776231668 | premières → < 1776231668 | 1776231668 |
| Red Hat OpenShift Dev Spaces (RHOSDS) 3.26 1770913862 | premières → < 1770913862 | 1770913862 |
| Red Hat OpenShift Dev Spaces 3.27 1774451954 | premières → < 1774451954 | 1774451954 |
| Red Hat OpenShift GitOps 1.17 1772196638 | premières → < 1772196638 | 1772196638 |
| Red Hat OpenShift GitOps 1.18 1772438494 | premières → < 1772438494 | 1772438494 |
| Red Hat OpenShift GitOps 1.19 1772446341 | premières → < 1772446341 | 1772446341 |
| Red Hat OpenShift Service Mesh 2.6 1772083861 | premières → < 1772083861 | 1772083861 |
| Red Hat OpenShift Service Mesh 3.0 1774294372 | premières → < 1774294372 | 1774294372 |
| Red Hat OpenShift Service Mesh 3.1 1774293851 | premières → < 1774293851 | 1774293851 |
| Red Hat OpenShift Service Mesh 3.2 1774294809 | premières → < 1774294809 | 1774294809 |
| Red Hat OpenShift distributed tracing 3.9.3 1771843096 | premières → < 1771843096 | 1771843096 |
| Red Hat OpenStack Services on OpenShift 18 1774973636 | premières → < 1774973636 | 1774973636 |
| Red Hat Openshift Data Foundation 4.18 1786706880 | premières → < 1786706880 | 1786706880 |
| Red Hat Openshift Data Foundation 4.18 1783677533 | premières → < 1783677533 | 1783677533 |
| Red Hat Openshift Data Foundation 4.18 1781557496 | premières → < 1781557496 | 1781557496 |
| Red Hat Openshift Data Foundation 4.19 1786703143 | premières → < 1786703143 | 1786703143 |
| Red Hat Openshift Data Foundation 4.19 1776079774 | premières → < 1776079774 | 1776079774 |
| Red Hat Openshift Data Foundation 4.19 1774380526 | premières → < 1774380526 | 1774380526 |
| Red Hat Quay 3.12 1773771962 | premières → < 1773771962 | 1773771962 |
| Red Hat Quay 3.14 1779689392 | premières → < 1779689392 | 1779689392 |
| Red Hat Quay 3.15 1775169219 | premières → < 1775169219 | 1775169219 |
| Red Hat Quay 3.16 1779204086 | premières → < 1779204086 | 1779204086 |
| Red Hat Quay 3.16 1775169226 | premières → < 1775169226 | 1775169226 |
| Red Hat Quay 3.16 1775069491 | premières → < 1775069491 | 1775069491 |
| Red Hat Quay 3.16 1770836901 | premières → < 1770836901 | 1770836901 |
| Red Hat Quay 3.1 1773971077 | premières → < 1773971077 | 1773971077 |
| Red Hat Quay 3.9 1779811473 | premières → < 1779811473 | 1779811473 |
| Red Hat Quay 3.9 1773936323 | premières → < 1773936323 | 1773936323 |
| Red Hat Quay 3.9 1770856103 | premières → < 1770856103 | 1770856103 |
| Red Hat Satellite 6.18 1777999365 | premières → < 1777999365 | 1777999365 |
| Red Hat Trusted Artifact Signer 1.3 1774254230 | premières → < 1774254230 | 1774254230 |
| Red Hat Update Infrastructure 5 1773670137 | premières → < 1773670137 | 1773670137 |
| Red Hat Web Terminal 1.11 1776966690 | premières → < 1776966690 | 1776966690 |
| Red Hat Web Terminal 1.12 1776959828 | premières → < 1776959828 | 1776959828 |
| Red Hat Web Terminal 1.13 1776197691 | premières → < 1776197691 | 1776197691 |
| Red Hat Web Terminal 1.14 1776199421 | premières → < 1776199421 | 1776199421 |
| Red Hat Web Terminal 1.15 1775672765 | premières → < 1775672765 | 1775672765 |
| Streams for Apache Kafka 3.2.0 | Versions non publiées | |
| Zero Trust Workload Identity Manager 1 1778250211 | premières → < 1778250211 | 1778250211 |
| mirror registry for Red Hat OpenShift 2.0 1782177012 | premières → < 1782177012 | 1782177012 |
| multicluster engine for Kubernetes 2.10 1776457396 | premières → < 1776457396 | 1776457396 |
| multicluster engine for Kubernetes 2.6 1776103237 | premières → < 1776103237 | 1776103237 |
| multicluster engine for Kubernetes 2.7 1773091107 | premières → < 1773091107 | 1773091107 |
| multicluster engine for Kubernetes 2.8 1775231857 | premières → < 1775231857 | 1775231857 |
| multicluster engine for Kubernetes 2.9 1777160741 | premières → < 1777160741 | 1777160741 |
| Assisted Installer for Red Hat OpenShift Container Platform 2 | Versions non publiées | |
| cert-manager Operator for Red Hat OpenShift | Versions non publiées | |
| Confidential Compute Attestation | Versions non publiées | |
| Cryostat 4 | Versions non publiées | |
| Custom Metric Autoscaler operator for Red Hat Openshift | Versions non publiées | |
| Deployment Validation Operator | Versions non publiées | |
| External Secrets Operator for Red Hat OpenShift | Versions non publiées | |
| ExternalDNS Operator | Versions non publiées | |
| Fence Agents Remediation Operator | Versions non publiées | |
| File Integrity Operator | Versions non publiées | |
| Gatekeeper 3 | Versions non publiées | |
| Logical Volume Manager Storage | Versions non publiées | |
| Machine Deletion Remediation Operator | Versions non publiées | |
| Migration Toolkit for Applications 8 | Versions non publiées | |
| Migration Toolkit for Containers | Versions non publiées | |
| mirror registry for Red Hat OpenShift | Versions non publiées | |
| Multiarch Tuning Operator | Versions non publiées | |
| Multicluster Engine for Kubernetes | Versions non publiées | |
| Node HealthCheck Operator | Versions non publiées | |
| Node Maintenance Operator | Versions non publiées | |
| OpenShift API for Data Protection | Versions non publiées | |
| OpenShift Developer Tools and Services | Versions non publiées | |
| OpenShift Lightspeed | Versions non publiées | |
| OpenShift Pipelines | Versions non publiées | |
| OpenShift Serverless | Versions non publiées | |
| OpenShift Service Mesh 2 | Versions non publiées | |
| OpenShift Service Mesh 3 | Versions non publiées | |
| Red Hat 3scale API Management Platform 2 | Versions non publiées | |
| Red Hat Advanced Cluster Management for Kubernetes 2 | Versions non publiées | |
| Red Hat AMQ Clients | Versions non publiées | |
| Red Hat Ansible Automation Platform 2 | Versions non publiées | |
| Red Hat Ceph Storage 5 | Versions non publiées | |
| Red Hat Ceph Storage 6 | Versions non publiées | |
| Red Hat Ceph Storage 7 | Versions non publiées | |
| Red Hat Ceph Storage 8 | Versions non publiées | |
| Red Hat Certification Program for Red Hat Enterprise Linux 9 | Versions non publiées | |
| Red Hat Connectivity Link 1 | Versions non publiées | |
| Red Hat Edge Manager 1 | Versions non publiées | |
| Red Hat Enterprise Linux 10 | Versions non publiées | |
| Red Hat Enterprise Linux 7 | Versions non publiées | |
| Red Hat Enterprise Linux 8 | Versions non publiées | |
| Red Hat Enterprise Linux 9 | Versions non publiées | |
| Red Hat OpenShift AI (RHOAI) | Versions non publiées | |
| Red Hat OpenShift Cluster Manager CLI | Versions non publiées | |
| Red Hat OpenShift Container Platform 4 | Versions non publiées | |
| Red Hat OpenShift distributed tracing 3 | Versions non publiées | |
| Red Hat OpenShift for Windows Containers | Versions non publiées | |
| Red Hat OpenShift on AWS | Versions non publiées | |
| Red Hat OpenShift Virtualization 4 | Versions non publiées | |
| Red Hat OpenStack Platform 16.2 | Versions non publiées | |
| Red Hat OpenStack Platform 18.0 | Versions non publiées | |
| Red Hat Quay 3 | Versions non publiées | |
| Red Hat Satellite 6 | Versions non publiées | |
| Red Hat Service Interconnect 1 | Versions non publiées | |
| Red Hat Service Interconnect 2 | Versions non publiées | |
| Zero Trust Workload Identity Manager - Tech Preview | Versions non publiées | |
| Ironic content for Red Hat OpenShift Container Platform 4.17 | Versions non publiées | |
| Ironic content for Red Hat OpenShift Container Platform 4.18 | Versions non publiées | |
| Logging Subsystem for Red Hat OpenShift | Versions non publiées | |
| Power monitoring for Red Hat OpenShift | Versions non publiées | |
| Red Hat OpenShift Dev Spaces | Versions non publiées | |
| Zero Trust Workload Identity Manager | Versions non publiées | |
| Red Hat Quay 3.10 1773971077 | premières → < 1773971077 | 1773971077 |
| Red Hat OpenShift Service Mesh 3 1774294372 | premières → < 1774294372 | 1774294372 |
| Red Hat Enterprise Linux 10.0 Extended Update Support | Versions non publiées | |
| Red Hat Enterprise Linux 7 Extended Lifecycle Support | Versions non publiées | |
| Red Hat Enterprise Linux 8.2 Advanced Update Support | Versions non publiées | |
| Red Hat Enterprise Linux 8.4 Advanced Mission Critical Update Support | Versions non publiées | |
| Red Hat Enterprise Linux 8.4 Extended Update Support Long-Life Add-On | Versions non publiées | |
| Red Hat Enterprise Linux 8.6 Advanced Mission Critical Update Support | Versions non publiées | |
| Red Hat Enterprise Linux 8.6 Telecommunications Update Service | Versions non publiées | |
| Red Hat Enterprise Linux 8.6 Update Services for SAP Solutions | Versions non publiées | |
| Red Hat Enterprise Linux 8.8 Telecommunications Update Service | Versions non publiées | |
| Red Hat Enterprise Linux 8.8 Update Services for SAP Solutions | Versions non publiées | |
| Red Hat Enterprise Linux 9.0 Update Services for SAP Solutions | Versions non publiées | |
| Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions | Versions non publiées | |
| Red Hat Enterprise Linux 9.4 Extended Update Support | Versions non publiées | |
| Red Hat Enterprise Linux 9.6 Extended Update Support | Versions non publiées | |
| Red Hat OpenStack Platform 17.1 for RHEL 9 | Versions non publiées | |
| Red Hat OpenStack Services on OpenShift 18.0 1774973636 | premières → < 1774973636 | 1774973636 |
| external secrets operator for Red Hat OpenShift 1.0 1784113402 | premières → < 1784113402 | 1784113402 |
| Builds for Red Hat OpenShift 1.6.0 1773921206 | premières → < 1773921206 | 1773921206 |
| cert-manager operator for Red Hat OpenShift 1.17 1774341716 | premières → < 1774341716 | 1774341716 |
| Compliance Operator 1 1776237332 | premières → < 1776237332 | 1776237332 |
| Logging for Red Hat OpenShift 6.0 1774881153 | premières → < 1774881153 | 1774881153 |
| Logging for Red Hat OpenShift 6.2 1772558282 | premières → < 1772558282 | 1772558282 |
| Logging for Red Hat OpenShift 6.3 1773409854 | premières → < 1773409854 | 1773409854 |
| multicluster engine for Kubernetes 2.1 1776457396 | premières → < 1776457396 | 1776457396 |
| multicluster engine for Kubernetes 2.9.0 1777160741 | premières → < 1777160741 | 1777160741 |
| Red Hat Advanced Cluster Security 4.8 1773235880 | premières → < 1773235880 | 1773235880 |
| Red Hat Advanced Cluster Security 4.9 1773235860 | premières → < 1773235860 | 1773235860 |
| Red Hat Lightspeed (formerly Insights) for Runtimes 1.0 1.0 | premières → < 1.0.1-1773067492 | 1.0.1-1773067492 |
| Red Hat multicluster global hub 1.5.2 1773649850 | premières → < 1773649850 | 1773649850 |
| Red Hat OpenShift Container Platform 4.2 1776231668 | premières → < 1776231668 | 1776231668 |
| Zero Trust Workload Identity Manager 1.0 1778250211 | premières → < 1778250211 | 1778250211 |
| Red Hat Migration Toolkit 1.8 1783914255 | premières → < 1783914255 | 1783914255 |
| Red Hat OpenShift distributed tracing 3.9.1 1771843096 | premières → < 1771843096 | 1771843096 |
| Multicluster Global Hub 1.5.6 1773649850 | premières → < 1773649850 | 1773649850 |
| Multicluster Global Hub 1.6.4 1774362315 | premières → < 1774362315 | 1774362315 |
| Logging for Red Hat OpenShift 6.4 1772551158 | premières → < 1772551158 | 1772551158 |
| Logging Subsystem for Red Hat OpenShift 6 1774881153 | premières → < 1774881153 | 1774881153 |
| Network Observability (NETOBSERV) 1.11.1 1774859742 | premières → < 1774859742 | 1774859742 |
| OpenShift Developer Tools and Services 1.6.0 1773214747 | premières → < 1773214747 | 1773214747 |
| Red Hat multicluster global hub 1.5.0 1773649850 | premières → < 1773649850 | 1773649850 |
| File Integrity Operator 1 1780389566 | premières → < 1780389566 | 1780389566 |
| Logging for Red Hat OpenShift 6 1774881153 | premières → < 1774881153 | 1774881153 |
| Red Hat multicluster global hub 1.4.4 1774269709 | premières → < 1774269709 | 1774269709 |
| Red Hat multicluster global hub 1.6.0 1774362315 | premières → < 1774362315 | 1774362315 |
| Red Hat OpenShift distributed tracing 3.9.2 1771843096 | premières → < 1771843096 | 1771843096 |
| OpenShift API for Data Protection 1.3 1785180878 | premières → < 1785180878 | 1785180878 |
| Red Hat Enterprise Linux 8.6 Extended Update Support Long-Life Add-On 8060020260803064027 | premières → < 8060020260803064027.ad008a3a | 8060020260803064027.ad008a3a |
| OpenShift Developer Tools and Services 1.6.3 1773214747 | premières → < 1773214747 | 1773214747 |
| Multicluster Global Hub 1.5.7 1773649850 | premières → < 1773649850 | 1773649850 |
| Multicluster Global Hub 1.6.5 1774362315 | premières → < 1774362315 | 1774362315 |
| Builds for Red Hat OpenShift 1.6.1 1773921206 | premières → < 1773921206 | 1773921206 |
| Network Observability (NETOBSERV) 1.11.0 1774859742 | premières → < 1774859742 | 1774859742 |
| Red Hat multicluster global hub 1.4.2 1774269709 | premières → < 1774269709 | 1774269709 |
| Red Hat multicluster global hub 1.5.1 1773649850 | premières → < 1773649850 | 1773649850 |
| Red Hat Migration Toolkit for Containers 1.8 1783914255 | premières → < 1783914255 | 1783914255 |
| Red Hat OpenShift Builds 1.6.4 1773921206 | premières → < 1773921206 | 1773921206 |
| Red Hat Openshift Data Foundation 4.2 1786629548 | premières → < 1786629548 | 1786629548 |
| Red Hat multicluster global hub 1.5.3 1773649850 | premières → < 1773649850 | 1773649850 |
| Red Hat Openshift Data Foundation 4.20 1786629548 | premières → < 1786629548 | 1786629548 |
Références
- go.dev go.dev
- go.dev go.dev
- groups.google.com groups.google.com
- pkg.go.dev pkg.go.dev
Chronologie
- Publiée
- Dernière modification
Autres CVE de net/url
Les 5 CVE de net/url →
CVE-2026-56860
Previously, resolving relative paths containing parent directory ('..') segments performed string conversions and buffer…
5.9
Moyenne
CVE-2026-25679
url.Parse insufficiently validated the host/authority component and accepted some invalid URLs
7.5
Élevée
CVE-2025-47912
The Parse function permits values other than IPv6 addresses to be included in square brackets within the host…
5.3
Moyenne
CVE-2022-32190
JoinPath and URL.JoinPath do not remove ../ path elements appended to a relative path
Non notée