Aller au contenu
en Se connecter
6.5 Moyenne

CVE-2026-27145 (*x509.Certificate).VerifyHostname previously called matchHostnames in a loop over all DNS Subject Alternative Name…

Description

(*x509.Certificate).VerifyHostname previously called matchHostnames in a loop over all DNS Subject Alternative Name (SAN) entries. This caused strings.Split(host, ".") to execute repeatedly on the same input hostname. With a large DNS SAN list, verification costs scaled quadratically based on the number of SAN entries multiplied by the hostname's label count. Because x509.Verify validates hostnames before building the certificate chain, this overhead occurred even for untrusted certificates.

Produits et versions touchés

Produit Versions touchées Corrigé en
crypto/x509 1.26 1.26.0-0 → < 1.26.4 1.26.4
crypto/x509 1.25 premières → < 1.25.11 1.25.11
Assisted Installer for Red Hat OpenShift Container Platform 2 Versions non publiées
Builds for Red Hat OpenShift Versions non publiées
cert-manager Operator for Red Hat OpenShift Versions non publiées
Compliance Operator Versions non publiées
Confidential Compute Attestation Versions non publiées
Deployment Validation Operator Versions non publiées
External Secrets Operator for Red Hat OpenShift Versions non publiées
Afficher les 159 autres branches
Produit Versions touchées Corrigé en
Fence Agents Remediation Operator Versions non publiées
File Integrity Operator Versions non publiées
Machine Deletion Remediation Operator Versions non publiées
Migration Toolkit for Containers Versions non publiées
Multiarch Tuning Operator Versions non publiées
Multicluster Global Hub Versions non publiées
Network Observability Operator Versions non publiées
Node HealthCheck Operator Versions non publiées
OpenShift API for Data Protection Versions non publiées
OpenShift Lightspeed Versions non publiées
OpenShift Pipelines Versions non publiées
OpenShift Serverless Versions non publiées
OpenShift Service Mesh 2 Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
OpenShift Source-to-Image (S2I) Versions non publiées
Power monitoring for Red Hat OpenShift Versions non publiées
Red Hat 3scale API Management Platform 2 Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Ceph Storage 5 Versions non publiées
Red Hat Ceph Storage 6 Versions non publiées
Red Hat Connectivity Link 1 Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat Edge Manager 1 Versions non publiées
Red Hat Enterprise Linux 10 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat Hardened Images 1.26 premières → < 1.26.4-2.hum1 1.26.4-2.hum1
Red Hat Lightspeed for Runtimes Operator Versions non publiées
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Cluster Manager CLI Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenShift Dev Workspaces Operator Versions non publiées
Red Hat OpenShift on AWS Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
Red Hat OpenStack Platform 16.2 Versions non publiées
Red Hat OpenStack Platform 17.1 Versions non publiées
Red Hat OpenStack Platform 18.0 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Trusted Artifact Signer Versions non publiées
Red Hat Web Terminal Versions non publiées
Security Profiles Operator Versions non publiées
streams for Apache Kafka 2 Versions non publiées
streams for Apache Kafka 3 Versions non publiées
Zero Trust Workload Identity Manager Versions non publiées
Zero Trust Workload Identity Manager - Tech Preview Versions non publiées
Cryostat 4 Versions non publiées
Custom Metric Autoscaler operator for Red Hat Openshift Versions non publiées
Gatekeeper 3 Versions non publiées
Logging Subsystem for Red Hat OpenShift Versions non publiées
Logical Volume Manager Storage Versions non publiées
Migration Toolkit for Applications 8 Versions non publiées
mirror registry for Red Hat OpenShift 2 Versions non publiées
Multicluster Engine for Kubernetes Versions non publiées
OpenShift Developer Tools and Services Versions non publiées
Red Hat Advanced Cluster Security 4 Versions non publiées
Red Hat Ceph Storage 7 Versions non publiées
Red Hat Ceph Storage 8 Versions non publiées
Red Hat Ceph Storage 9 Versions non publiées
Red Hat Openshift Data Foundation 4 Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat OpenShift distributed tracing 3 Versions non publiées
Red Hat OpenShift for Windows Containers Versions non publiées
Red Hat OpenShift GitOps Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Service Interconnect 2 Versions non publiées
Service Telemetry Framework 1.5 Versions non publiées
Red Hat Developer Hub 1.9 1782767215 premières → < 1782767215 1782767215
Red Hat Enterprise Linux AppStream (v. 10) Versions non publiées
Red Hat Enterprise Linux AppStream (v. 9) Versions non publiées
Red Hat OpenShift Builds 1.7.4 1783057868 premières → < 1783057868 1783057868
Red Hat Trusted Artifact Signer 1.4 4 premières → < 4-1.4.2 4-1.4.2
Red Hat Enterprise Linux AppStream (v. 8) Versions non publiées
Multicluster Global Hub 1.4.5 1784061472 premières → < 1784061472 1784061472
Red Hat OpenShift Builds 1.8.1 1783612119 premières → < 1783612119 1783612119
Red Hat multicluster global hub 1.4.3 1784061472 premières → < 1784061472 1784061472
Red Hat OpenShift Builds 1.7.1 1783057868 premières → < 1783057868 1783057868
Red Hat Ansible Automation Platform 2.6 for RHEL 10 Versions non publiées
Red Hat Ansible Automation Platform 2.6 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.7 for RHEL 10 Versions non publiées
Red Hat Ansible Automation Platform 2.7 for RHEL 9 Versions non publiées
Red Hat Satellite 6.16 for RHEL 8 Versions non publiées
Red Hat Satellite 6.16 for RHEL 9 Versions non publiées
Red Hat Satellite 6.17 for RHEL 9 Versions non publiées
Red Hat Satellite 6.18 for RHEL 9 Versions non publiées
Red Hat Satellite 6.19 for RHEL 9 Versions non publiées
Red Hat Ansible Automation Platform 2.7 1783917963 premières → < 1783917963 1783917963
Red Hat OpenShift AI 2.25 1784004914 premières → < 1784004914 1784004914
Red Hat Web Terminal 1.11 1784296203 premières → < 1784296203 1784296203
Red Hat Web Terminal 1.12 1784247610 premières → < 1784247610 1784247610
Red Hat Web Terminal 1.13 1784296127 premières → < 1784296127 1784296127
Red Hat Web Terminal 1.14 1784296114 premières → < 1784296114 1784296114
Red Hat Web Terminal 1.15 1784296033 premières → < 1784296033 1784296033
Multicluster Global Hub 1.6.2 1784152046 premières → < 1784152046 1784152046
Red Hat OpenShift Builds 1.8.0 1783612119 premières → < 1783612119 1783612119
multicluster engine for Kubernetes 2.8 1787259113 premières → < 1787259113 1787259113
Multicluster Global Hub 1.7.2 1785775948 premières → < 1785775948 1785775948
Multicluster Global Hub 1.7.2 1784768332 premières → < 1784768332 1784768332
Red Hat Advanced Cluster Management for Kubernetes 2.13 1787263693 premières → < 1787263693 1787263693
Multicluster Global Hub 1.7.0 1785775948 premières → < 1785775948 1785775948
Multicluster Global Hub 1.7.0 1784768332 premières → < 1784768332 1784768332
Red Hat multicluster global hub 1.4.2 1784061472 premières → < 1784061472 1784061472
Red Hat multicluster global hub 1.6.0 1784152046 premières → < 1784152046 1784152046
Red Hat Enterprise Linux 10.0 Extended Update Support Versions non publiées
Multicluster Global Hub 1.7.1 1784768332 premières → < 1784768332 1784768332
Red Hat multicluster global hub 1.4.4 1784061472 premières → < 1784061472 1784061472
Red Hat OpenShift Builds 1.7.3 1783057868 premières → < 1783057868 1783057868
Red Hat OpenShift Service Mesh 3.0 1784917979 premières → < 1784917979 1784917979
Red Hat OpenShift Service Mesh 3.2 1784918117 premières → < 1784918117 1784918117
Red Hat OpenShift Service Mesh 3.4 1785317214 premières → < 1785317214 1785317214
Red Hat Ansible Automation Platform 2.5 for RHEL 8 Versions non publiées
Red Hat Ansible Automation Platform 2.5 for RHEL 9 Versions non publiées
Red Hat OpenShift distributed tracing 3.10.1 1785704547 premières → < 1785704547 1785704547
Red Hat OpenShift Service Mesh 3.1 1784918113 premières → < 1784918113 1784918113
Red Hat OpenShift Service Mesh 3.3 1785316150 premières → < 1785316150 1785316150
OpenShift Developer Tools and Services 1.6.3 1784728036 premières → < 1784728036 1784728036
OpenShift Developer Tools and Services 1.6.2 1784728036 premières → < 1784728036 1784728036
Red Hat OpenShift distributed tracing 3.10.2 1785704547 premières → < 1785704547 1785704547
Multicluster Global Hub 1.8.1 1785763319 premières → < 1785763319 1785763319
Red Hat Enterprise Linux 7 Extended Lifecycle Support Versions non publiées
Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.6 Extended Update Support Versions non publiées
Streams for Apache Kafka 3.2.1 Versions non publiées
Cert Manager support for Red Hat OpenShift release 1.19 1786613805 premières → < 1786613805 1786613805
external secrets operator for Red Hat OpenShift 1.1 1786614676 premières → < 1786614676 1786614676
multicluster engine for Kubernetes 2.10 1787176886 premières → < 1787176886 1787176886
Multicluster Global Hub 1.6.5 1784152046 premières → < 1784152046 1784152046
OpenShift Compliance Operator 1 1786380082 premières → < 1786380082 1786380082
Red Hat Advanced Cluster Management for Kubernetes 2.15 1786549537 premières → < 1786549537 1786549537
Red Hat Lightspeed (formerly Insights) for Runtimes 1.0 1786483782 premières → < 1786483782 1786483782
Compliance Operator 1 1786380082 premières → < 1786380082 1786380082
multicluster engine for Kubernetes 2.1 1787176886 premières → < 1787176886 1787176886
Multicluster Global Hub 1.8.0 1785763319 premières → < 1785763319 1785763319
Red Hat OpenShift distributed tracing 3.10.0 1785704547 premières → < 1785704547 1785704547
Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions Versions non publiées
Red Hat OpenShift Container Platform 4.18 1786754425 premières → < 1786754425 1786754425
multicluster engine for Kubernetes 2.11 1787239595 premières → < 1787239595 1787239595
multicluster engine for Kubernetes 2.17 1786664288 premières → < 1786664288 1786664288
multicluster engine for Kubernetes 2.6 1787260821 premières → < 1787260821 1787260821
multicluster engine for Kubernetes 2.9 1787176716 premières → < 1787176716 1787176716
Red Hat Advanced Cluster Management for Kubernetes 2.17 1788105072 premières → < 1788105072 1788105072
Red Hat OpenShift Container Platform 4.21 1786526139 premières → < 1786526139 1786526139
Red Hat Web Terminal 1.16 1786654871 premières → < 1786654871 1786654871
Red Hat Advanced Cluster Management for Kubernetes 2.11 1787263584 premières → < 1787263584 1787263584
Red Hat Advanced Cluster Management for Kubernetes 2.14 1787170830 premières → < 1787170830 1787170830
Red Hat Advanced Cluster Management for Kubernetes 2.16 1787242321 premières → < 1787242321 1787242321
Cluster Observability Operator 1.5.2 1787593946 premières → < 1787593946 1787593946
Cluster Observability Operator 1.5.0 1787593946 premières → < 1787593946 1787593946
OpenShift Developer Tools and Services 1.6.0 1784728036 premières → < 1784728036 1784728036
Red Hat Lightspeed (formerly Insights) for Runtimes 1 1786483782 premières → < 1786483782 1786483782
Red Hat OpenShift Container Platform 4.17 1787554347 premières → < 1787554347 1787554347
ExternalDNS Operator Versions non publiées
OpenShift API for Data Protection 1.5 1788860461 premières → < 1788860461 1788860461
RHEM 1.1 for RHEL 10 Versions non publiées
RHEM 1.1 for RHEL 9 Versions non publiées
RHEM 1.2 for RHEL 10 Versions non publiées
RHEM 1.2 for RHEL 9 Versions non publiées

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de crypto/x509

Les 15 CVE de crypto/x509 →
CVE-2026-111943 On most platforms, Go uses the given system root certificates 6.8 Moyenne CVE-2026-32280 During chain building, the amount of work that is done is not correctly limited when a large number of intermediate… 7.5 Élevée CVE-2026-32281 Validating certificate chains which use policies is unexpectedly inefficient when certificates in the chain contain a… 7.5 Élevée CVE-2026-33810 When verifying a certificate chain containing excluded DNS constraints, these constraints are not correctly applied to… 7.5 Élevée
Suivre cette CVE