rhsa-2026:57367: уязвимости типа «отказ в обслуживании» в brace-expansion и реализации HTTP/2 в Go

Источник описывает уязвимости типа «отказ в обслуживании» (DoS). Специально сформированный ввод для функции expand() может привести к чрезмерному потреблению памяти и аварийному завершению приложения. В реализации HTTP/2 в Go специально сформированный кадр SETTINGS со значением SETTINGS_MAX_FRAME_SIZE, равным нулю, может вызвать бесконечный цикл записи кадров CONTINUATION и исчерпание ресурсов.