Aller au contenu
en Se connecter
7.5 Élevée

CVE-2026-33814 When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it…

Description

When processing HTTP/2 SETTINGS frames, transport will enter an infinite loop of writing CONTINUATION frames if it receives a SETTINGS_MAX_FRAME_SIZE with a value of 0.

Produits et versions touchés

Produit Versions touchées Corrigé en
golang.org/x/net/http2 0.53 premières → < 0.53.0 0.53.0
net/http 1.26 1.26.0-0 → < 1.26.3 1.26.3
net/http 1.25 premières → < 1.25.10 1.25.10
Red Hat Hardened Images 1.26 premières → < 1.26.4-2.hum1 1.26.4-2.hum1
Red Hat OpenShift Service Mesh 3.0 1782222607 premières → < 1782222607 1782222607
Red Hat OpenShift Service Mesh 3.1 1782222451 premières → < 1782222451 1782222451
Red Hat OpenShift Service Mesh 3.2 1782224541 premières → < 1782224541 1782224541
Red Hat OpenShift Service Mesh 3.3 1782222038 premières → < 1782222038 1782222038
Red Hat Enterprise Linux 10 Versions non publiées
Afficher les 107 autres branches
Produit Versions touchées Corrigé en
Red Hat Enterprise Linux 8 Versions non publiées
Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Enterprise Linux AI (RHEL AI) 3 Versions non publiées
Red Hat OpenShift Container Platform 4 Versions non publiées
Red Hat OpenShift Virtualization 4 Versions non publiées
OpenShift Service Mesh 2 Versions non publiées
Cluster Observability Operator 1.5.0 1782838476 premières → < 1782838476 1782838476
Red Hat OpenShift AI (RHOAI) Versions non publiées
Red Hat OpenShift Service Mesh 3 1782222607 premières → < 1782222607 1782222607
Red Hat Openshift Data Foundation 4.22 1782934284 premières → < 1782934284 1782934284
Multicluster Engine for Kubernetes Versions non publiées
OpenShift API for Data Protection Versions non publiées
Red Hat Advanced Cluster Management for Kubernetes 2 Versions non publiées
Red Hat OpenShift AI 2.25 1787330073 premières → < 1787330073 1787330073
OpenShift API for Data Protection 1.6 1784058822 premières → < 1784058822 1784058822
Assisted Installer for Red Hat OpenShift Container Platform 2 Versions non publiées
Builds for Red Hat OpenShift Versions non publiées
cert-manager Operator for Red Hat OpenShift Versions non publiées
Compliance Operator Versions non publiées
Confidential Compute Attestation Versions non publiées
Cryostat 4 Versions non publiées
Custom Metric Autoscaler operator for Red Hat Openshift Versions non publiées
Deployment Validation Operator Versions non publiées
External Secrets Operator for Red Hat OpenShift Versions non publiées
Fence Agents Remediation Operator Versions non publiées
File Integrity Operator Versions non publiées
Gatekeeper 3 Versions non publiées
Logging Subsystem for Red Hat OpenShift Versions non publiées
Logical Volume Manager Storage Versions non publiées
Machine Deletion Remediation Operator Versions non publiées
Migration Toolkit for Applications 8 Versions non publiées
Migration Toolkit for Containers Versions non publiées
Multiarch Tuning Operator Versions non publiées
Multicluster Global Hub Versions non publiées
Network Observability Operator Versions non publiées
Node HealthCheck Operator Versions non publiées
OpenShift Developer Tools and Services Versions non publiées
OpenShift Lightspeed Versions non publiées
OpenShift Pipelines Versions non publiées
OpenShift Serverless Versions non publiées
OpenShift Service Mesh 3 Versions non publiées
Power monitoring for Red Hat OpenShift Versions non publiées
Red Hat 3scale API Management Platform 2 Versions non publiées
Red Hat Advanced Cluster Security 4 Versions non publiées
Red Hat Ansible Automation Platform 2 Versions non publiées
Red Hat Ceph Storage 5 Versions non publiées
Red Hat Ceph Storage 6 Versions non publiées
Red Hat Ceph Storage 7 Versions non publiées
Red Hat Ceph Storage 8 Versions non publiées
Red Hat Ceph Storage 9 Versions non publiées
Red Hat Certification Program for Red Hat Enterprise Linux 9 Versions non publiées
Red Hat Connectivity Link 1 Versions non publiées
Red Hat Developer Hub Versions non publiées
Red Hat Edge Manager 1 Versions non publiées
Red Hat Enterprise Linux 7 Versions non publiées
Red Hat Lightspeed for Runtimes Operator Versions non publiées
Red Hat OpenShift Cluster Manager CLI Versions non publiées
Red Hat Openshift Data Foundation 4 Versions non publiées
Red Hat OpenShift Dev Spaces Versions non publiées
Red Hat OpenShift Dev Workspaces Operator Versions non publiées
Red Hat OpenShift distributed tracing 3 Versions non publiées
Red Hat OpenShift for Windows Containers Versions non publiées
Red Hat OpenShift GitOps Versions non publiées
Red Hat OpenShift on AWS Versions non publiées
Red Hat OpenStack Platform 16.2 Versions non publiées
Red Hat OpenStack Platform 17.1 Versions non publiées
Red Hat OpenStack Platform 18.0 Versions non publiées
Red Hat Quay 3 Versions non publiées
Red Hat Satellite 6 Versions non publiées
Red Hat Service Interconnect 2 Versions non publiées
Red Hat Trusted Artifact Signer Versions non publiées
Red Hat Web Terminal Versions non publiées
Secrets Management Console for Red Hat OpenShift Versions non publiées
Security Profiles Operator Versions non publiées
Zero Trust Workload Identity Manager Versions non publiées
Zero Trust Workload Identity Manager - Tech Preview Versions non publiées
Red Hat OpenShift distributed tracing 3.10.1 1785704547 premières → < 1785704547 1785704547
Red Hat OpenShift distributed tracing 3.10.2 1785704547 premières → < 1785704547 1785704547
Node Maintenance Operator Versions non publiées
Self Node Remediation Operator Versions non publiées
Storage-Based Remediation Versions non publiées
Red Hat OpenShift Workload Availability 0.12 1785202723 premières → < 1785202723 1785202723
Red Hat OpenShift Workload Availability 0.7 1785203508 premières → < 1785203508 1785203508
Red Hat OpenShift Workload Availability 5.7 1785202847 premières → < 1785202847 1785202847
Red Hat OpenShift Workload Availability 0.13 1785203036 premières → < 1785203036 1785203036
Red Hat OpenShift Workload Availability 0.3 1785203474 premières → < 1785203474 1785203474
Red Hat OpenShift Workload Availability 0.8 1785203079 premières → < 1785203079 1785203079
Red Hat OpenShift distributed tracing 3.10.0 1785704547 premières → < 1785704547 1785704547
Red Hat Enterprise Linux 10.0 Extended Update Support Versions non publiées
Red Hat Enterprise Linux 9.4 Update Services for SAP Solutions Versions non publiées
Red Hat Enterprise Linux 9.6 Extended Update Support Versions non publiées
Red Hat OpenShift Container Platform 4.16 1788154324 premières → < 1788154324 1788154324
multicluster engine for Kubernetes 2.11 1786912006 premières → < 1786912006 1786912006
Red Hat Advanced Cluster Management for Kubernetes 2.16 1786908301 premières → < 1786908301 1786908301
Red Hat OpenShift AI 3.4 1787562200 premières → < 1787562200 1787562200
Red Hat OpenShift Container Platform 4.15 1787056066 premières → < 1787056066 1787056066
Red Hat OpenShift Container Platform 4.19 1788310540 premières → < 1788310540 1788310540
Red Hat OpenShift Container Platform 4.20 1788349570 premières → < 1788349570 1788349570
Red Hat OpenShift Container Platform 4.22 1788313988 premières → < 1788313988 1788313988
ExternalDNS Operator Versions non publiées
Red Hat Enterprise Linux 9.2 Update Services for SAP Solutions Versions non publiées
Cluster Observability Operator 1.5.2 1782838476 premières → < 1782838476 1782838476
Red Hat OpenShift Container Platform 4.21 1788274951 premières → < 1788274951 1788274951
Red Hat OpenShift Container Platform 4.12 1786752176 premières → < 1786752176 1786752176
Red Hat OpenShift Container Platform 4.17 1787548114 premières → < 1787548114 1787548114
Red Hat OpenShift Container Platform 4.2 1787757917 premières → < 1787757917 1787757917
Red Hat OpenShift Container Platform 4.14 1788219427 premières → < 1788219427 1788219427

Références

Chronologie

  1. Publiée
  2. Dernière modification

Autres CVE de golang.org/x/net/http2

Les 11 CVE de golang.org/x/net/http2 →
CVE-2026-97032 HTTP/2 servers could end up crashing due to inadvertently modifying its HPACK encoder concurrently 7.5 Élevée CVE-2026-78663 The HTTP/2 server can refund connection-level flow control twice for the same data: Once when a client resets a stream… 9.1 Critique CVE-2026-78669 A malicious HTTP/2 peer can cause excessive CPU consumption in the client or server by opening a large number of streams… 7.5 Élevée CVE-2026-78660 Historically, we have been rather lax about malformed framing-related headers in our HTTP/2 implementation, as they… 7.5 Élevée
Suivre cette CVE