RHSA-2026:67138 — уязвимости обработки HTML и заголовков baggage в OpenTelemetry-Go

Источник описывает четыре связанные уязвимости. Обработка и отображение специально сформированного HTML в golang.org/x/net/html может привести к созданию неожиданного дерева HTML, обходу очистки HTML и XSS-атакам. В OpenTelemetry-Go большие или некорректные заголовки baggage могут привести к отказу в обслуживании.