RHSA-2026:67138 – haavatavused HTML-i töötlemises ja OpenTelemetry-Go bagasipäistes

Allikas kirjeldab nelja seotud haavatavust. Golang.org/x/net/html spetsiaalselt koostatud HTML-i töötlemine ja renderdamine võib luua ootamatu HTML-puu, võimaldades HTML-i puhastamisest möödahiilimist ja XSS-ründeid. OpenTelemetry-Go võib suurte või vigaste bagasipäiste tõttu põhjustada teenusetõkestuse.