CVE-2026-39825
mediumPriorität · verfolgen · 0EPSS 0.004 · 34. PerzentilDEEURUUSEPSS · bewertet 2026-10-21
ReverseProxy can forward queries containing parameters not visible to Rewrite functions. When used with a Rewrite function, or a Director function which parses query parameters, ReverseProxy sanitizes the forwarded request to remove query parameters which are not parsed by url.ParseQuery. ReverseProxy does not take ParseQuery's limit on the total number of query parameters (controlled by GODEBUG=urlmaxqueryparams=N) into account. This can permit ReverseProxy to forward a request containing a query parameter that is not visible to the Rewrite function. For example, the query "a1=x&a2=x&...&a10000=x&hidden=y" can forward the parameter "hidden=y" while hiding it from the proxy's Rewrite function.
cvss
Technischer Schweregrad, 0–10. Eine Zeile je Quelle.
Basiswert 0–10 · höher = schwerwiegender · Vektor überfahren zum Auflösen
SSVC
Eine Handlungsentscheidung — aus Ausnutzung und Auswirkung.
schwächen
Die CWE-Schwächeklassen, zu denen dies gehört.
betroffene Produkte (43)
Betroffene Produkte und Versionsbereiche.
- Red Hat Enterprise Linux Advanced Cluster Management for Kubernetesalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:advanced_cluster_management_for_kubernetes
- Red Hat Enterprise Linux Advanced Cluster Securityalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:advanced_cluster_security
- Red Hat Enterprise Linux Edge Manageralle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:edge_manager
- Red Hat Enterprise Linux MicroShiftalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:microshift
- Red Hat Enterprise Linux Multicluster Engine for Kubernetesalle Versionencert_bundDEcpe:/o:redhat:enterprise_linux:multicluster_engine_for_kubernetes
- Red Hat OpenShift API for Data Protectionalle Versionencert_bundDEcpe:/a:redhat:openshift:api_for_data_protection
- Red Hat OpenShift Container Platformalle Versionencert_bundDEcpe:/a:redhat:openshift:container_platform
- Red Hat OpenShift OpenStack Servicesalle Versionencert_bundDEcpe:/a:redhat:openshift:openstack_services
Advisories (5)
Hersteller- und Ökosystem-Meldungen dazu.
- WID-SEC-W-2026-1437Golang Go: Mehrere SchwachstellenDeutsch2026-05-07csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in Golang Go ausnutzen, um Sicherheitsvorkehrungen zu umgehen, Daten zu manipulieren, Cross-Site-Scripting-Angriffe durchzuführen, vertrauliche Informationen offenzulegen oder einen Denial-of-Service-Zustand zu verursachen.
- WID-SEC-W-2026-2455Oracle Solaris Drittanbieterkomponenten: Mehrere SchwachstellenDeutsch2026-07-21csaf · cert_bundDE
Ein entfernter, anonymer oder authentisierter Angreifer kann mehrere Schwachstellen in verschiedenen Komponenten von Drittanbietern in Oracle Solaris ausnutzen, um einen nicht näher spezifizierten Angriff durchzuführen.
- WID-SEC-W-2026-3046IBM Concert: Mehrere SchwachstellenDeutsch2026-08-26csaf · cert_bundDE
Ein Angreifer kann mehrere Schwachstellen in IBM Concert ausnutzen, um beliebigen Programmcode auszuführen, um einen Denial of Service Angriff durchzuführen, um Informationen offenzulegen, um Dateien zu manipulieren, um einen Cross-Site Scripting Angriff durchzuführen, um einen SQL-Injection Angriff durchzuführen und um Sicherheitsvorkehrungen zu umgehen.
- BIT-golang-2026-39825ReverseProxy forwards queries with more than urlmaxqueryparams parameters in net/http/httputil2026-05-11vendor · osvUS
ReverseProxy can forward queries containing parameters not visible to Rewrite functions. When used with a Rewrite function, or a Director function which parses query parameters, ReverseProxy sanitizes the forwarded request to remove query parameters which are not parsed by url.ParseQuery. ReverseProxy does not take ParseQuery's limit on the total number of query parameters (controlled by GODEBUG=urlmaxqueryparams=N) into account. This can permit ReverseProxy to forward a request containing a query parameter that is not visible to the Rewrite function. For example, the query "a1=x&a2=x&...&a10000=x&hidden=y" can forward the parameter "hidden=y" while hiding it from the proxy's Rewrite function.
- GO-2026-4976ReverseProxy forwards queries with more than urlmaxqueryparams parameters in net/http/httputil2026-05-07vendor · osvUS
ReverseProxy can forward queries containing parameters not visible to Rewrite functions. When used with a Rewrite function, or a Director function which parses query parameters, ReverseProxy sanitizes the forwarded request to remove query parameters which are not parsed by url.ParseQuery. ReverseProxy does not take ParseQuery's limit on the total number of query parameters (controlled by GODEBUG=urlmaxqueryparams=N) into account. This can permit ReverseProxy to forward a request containing a query parameter that is not visible to the Rewrite function. For example, the query "a1=x&a2=x&...&a10000=x&hidden=y" can forward the parameter "hidden=y" while hiding it from the proxy's Rewrite function.
auch bekannt als (6)
Weitere Namen und Kennungen dieser Entität.
- CNNVD-202605-1456cnnvd
- EUVD-2026-28425enisa_euvd
- BDU:2026-08060fstec_bdu
- GHSA-h74g-238j-357menisa_euvd
- BIT-golang-2026-39825osv
- GO-2026-4976osv
quellen
Welche Quellen diesen Datensatz belegen und wann.
Referenzen (10)
Externe Belege — Patches, Meldungen, Analysen.
- https://go.dev/dl/Patchcnnvd
- https://nvd.nist.gov/vuln/detail/CVE-2026-39825cnnvd
- https://go.dev/cl/770541enisa_euvd
- https://go.dev/issue/78948enisa_euvd
- https://groups.google.com/g/golang-announce/c/qcCIEXso47Menisa_euvd
- https://pkg.go.dev/vuln/GO-2026-4976enisa_euvd
- https://go.dev/cl/770541Patchnvd
- https://go.dev/issue/78948Issue Trackingnvd
Angreifer nutzen Schwachstellen wie diese gegen im Internet exponierte Dienste aus. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan