CVE-2025-11065
CVE.org · Publicado
- Status do registro
- Publicado
- Ano do identificador (não é o ano de publicação)
- 2025
- Publicação na fonte
- Atualização na fonte
- Importado pelo cveboard
- Snapshot da fonte
- cve_2026-10-24_midnight_baseline ·
Texto da CNA em inglês
Github.com/go-viper/mapstructure/v2: go-viper's mapstructure may leak sensitive information in logs in github.com/go-viper/mapstructure
A flaw was found in github.com/go-viper/mapstructure/v2, in the field processing component using mapstructure.WeakDecode. This vulnerability allows information disclosure through detailed error messages that may leak sensitive input values via malformed user-supplied data processed in security-critical contexts.
Fatos de produtos e versões por escopo
Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.
Exploração desconhecida; este catálogo não avalia exploração.
github.com/go-viper/mapstructure/v2
- Fornecedor
- Desconhecido
- Produto
- Desconhecido
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- github.com/go-viper/mapstructure/v2
- Coleção do pacote
- https://github.com/go-viper/mapstructure/
| Versão (version) | Status (status) | Esquema de versões (versionType) | Fim exclusivo (lessThan) | Fim inclusivo (lessThanOrEqual) | Mudanças de status (at → status) |
|---|---|---|---|---|---|
| 0 | affected | semver | 2.4.0 | Indisponível | Nenhuma listada |
OpenShift Pipelines
- Fornecedor
- Red Hat
- Produto
- OpenShift Pipelines
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-pipelines-client
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Advanced Cluster Management for Kubernetes 2
- Fornecedor
- Red Hat
- Produto
- Red Hat Advanced Cluster Management for Kubernetes 2
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhacm2/acm-grafana-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Advanced Cluster Management for Kubernetes 2
- Fornecedor
- Red Hat
- Produto
- Red Hat Advanced Cluster Management for Kubernetes 2
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhacm2/submariner-rhel9-operator
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Advanced Cluster Security 4
- Fornecedor
- Red Hat
- Produto
- Red Hat Advanced Cluster Security 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- advanced-cluster-security/rhacs-central-db-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Advanced Cluster Security 4
- Fornecedor
- Red Hat
- Produto
- Red Hat Advanced Cluster Security 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- advanced-cluster-security/rhacs-main-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Advanced Cluster Security 4
- Fornecedor
- Red Hat
- Produto
- Red Hat Advanced Cluster Security 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- advanced-cluster-security/rhacs-rhel8-operator
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Advanced Cluster Security 4
- Fornecedor
- Red Hat
- Produto
- Red Hat Advanced Cluster Security 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- advanced-cluster-security/rhacs-roxctl-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Advanced Cluster Security 4
- Fornecedor
- Red Hat
- Produto
- Red Hat Advanced Cluster Security 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- advanced-cluster-security/rhacs-scanner-v4-db-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Advanced Cluster Security 4
- Fornecedor
- Red Hat
- Produto
- Red Hat Advanced Cluster Security 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- advanced-cluster-security/rhacs-scanner-v4-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Certification for Red Hat Enterprise Linux 8
- Fornecedor
- Red Hat
- Produto
- Red Hat Certification for Red Hat Enterprise Linux 8
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- redhat-certification-preflight
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Certification Program for Red Hat Enterprise Linux 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Certification Program for Red Hat Enterprise Linux 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- redhat-certification-preflight
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 10
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 10
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- gvisor-tap-vsock
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 10
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 10
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- opentelemetry-collector
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 10
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 10
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- toolbox
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- gvisor-tap-vsock
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- opentelemetry-collector
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Enterprise Linux 9
- Fornecedor
- Red Hat
- Produto
- Red Hat Enterprise Linux 9
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- toolbox
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift AI (RHOAI)
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI (RHOAI)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-model-registry-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift AI (RHOAI)
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift AI (RHOAI)
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhoai/odh-rhel9-operator
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Container Platform 4
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- microshift
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Container Platform 4
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Container Platform 4
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/ose-helm-operator
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Container Platform 4
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift4/ose-helm-rhel9-operator
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Container Platform 4
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Container Platform 4
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- podman
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Dev Spaces
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Dev Spaces
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- devspaces/traefik-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Dev Spaces
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Dev Spaces
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- devspaces/udi-base-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift Dev Spaces
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift Dev Spaces
- Plataformas
- Desconhecido
- Status padrão
unaffected- Pacote
- devspaces/udi-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift distributed tracing 3
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift distributed tracing 3
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhosdt/opentelemetry-collector-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift GitOps
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift GitOps
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-gitops-1/argocd-rhel8
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat OpenShift GitOps
- Fornecedor
- Red Hat
- Produto
- Red Hat OpenShift GitOps
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- openshift-gitops-1/argocd-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Trusted Application Pipeline
- Fornecedor
- Red Hat
- Produto
- Red Hat Trusted Application Pipeline
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhtap-task-runner/rhtap-task-runner-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Trusted Artifact Signer
- Fornecedor
- Red Hat
- Produto
- Red Hat Trusted Artifact Signer
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhtas/cosign-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Trusted Artifact Signer
- Fornecedor
- Red Hat
- Produto
- Red Hat Trusted Artifact Signer
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhtas/fulcio-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Trusted Artifact Signer
- Fornecedor
- Red Hat
- Produto
- Red Hat Trusted Artifact Signer
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhtas/gitsign-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Trusted Artifact Signer
- Fornecedor
- Red Hat
- Produto
- Red Hat Trusted Artifact Signer
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhtas/rekor-backfill-redis-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Trusted Artifact Signer
- Fornecedor
- Red Hat
- Produto
- Red Hat Trusted Artifact Signer
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhtas/rekor-cli-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Trusted Artifact Signer
- Fornecedor
- Red Hat
- Produto
- Red Hat Trusted Artifact Signer
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhtas/rekor-server-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Red Hat Trusted Artifact Signer
- Fornecedor
- Red Hat
- Produto
- Red Hat Trusted Artifact Signer
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- rhtas/timestamp-authority-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Zero Trust Workload Identity Manager - Tech Preview
- Fornecedor
- Red Hat
- Produto
- Zero Trust Workload Identity Manager - Tech Preview
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- zero-trust-workload-identity-manager/spiffe-spire-agent-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Zero Trust Workload Identity Manager - Tech Preview
- Fornecedor
- Red Hat
- Produto
- Zero Trust Workload Identity Manager - Tech Preview
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- zero-trust-workload-identity-manager/spiffe-spire-oidc-discovery-provider-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Zero Trust Workload Identity Manager - Tech Preview
- Fornecedor
- Red Hat
- Produto
- Zero Trust Workload Identity Manager - Tech Preview
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- zero-trust-workload-identity-manager/spiffe-spire-server-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.
Zero Trust Workload Identity Manager - Tech Preview
- Fornecedor
- Red Hat
- Produto
- Zero Trust Workload Identity Manager - Tech Preview
- Plataformas
- Desconhecido
- Status padrão
affected- Pacote
- zero-trust-workload-identity-manager/zero-trust-workload-identity-manager-rhel9
- Coleção do pacote
- https://access.redhat.com/downloads/content/package-browser/
Nenhuma tupla de versão explícita; consulte o status padrão desta entrada.