rhsa-2026:9695 — Недостаточная проверка компонента host в Go net/url.Parse
Функция стандартной библиотеки Go net/url.Parse недостаточно проверяла компонент host/authority и принимала некоторые некорректные URL, фактически считая мусор перед IP-литералом несущественным.
CERT24