RHSA-2026:99049 — уведомление безопасности Red Hat: обновление безопасности oci-seccomp-bpf-hook

Источник описывает две уязвимости, связанные с пакетами Go. В Go net/http HTTP-запрос с большим количеством небольших диапазонов байтов в заголовке Range может вызвать чрезмерное потребление CPU и отказ в обслуживании. В Go crypto/x509 проверка сертификатов может не блокировать доверие к промежуточным сертификатам, связанным с скомпрометированным центром сертификации, что позволяет выдавать себя за легитимные серверы и перехватывать или изменять соединения.