keys should be populated before it is returned

If pair->vp doesn't exist, an empty mruby array is returned.

rlm_sqlippool: If the "find" query fails to expand, that's a failure

process/bfd: replace assert with runtime validation in resume_recv_bfd

log.c: fix signed overflow when negating SSIZE_MIN in log_request_marker

milenage: fix CK/IK swap, and self-comparison test

lib/util/fring: guard against size==0 and size>0x80000000 overflow

backtrace.c: fix missing '#' frame prefix and NULL function pointer in dprintf

fix(dl.c): fix uninitialized buffer

unlang/xlat_builtin: fix NULL dereference in xlat_func_str_utf8()

tls/session.c: fix off-by-one in password length check (> vs >=)

rlm_lua: fix DBL_MIN misuse

rlm_mruby: fix NULL dereference on pair->vp and wrong variable in dict fallback

module.c: unchecked dl_loader_init

lst.c: partition() ignores stack_push() failure, causing infinite recursion on OOM

strerror.c: NULL error pointer passed to %s in fr_perror_to_str else-branch

active_directory.c: inverted assert order

rlm_krb5: krb5_unparse_name return ignored

rlm_logtee: log.dst not restored on expand failure

rlm_lua: NULL deref in fr_lua_unmarshall

rlm_mruby: NULL deref pair->vp; size_t for slen_t

rlm_python: fix Python object reference leaks in python_parse_config

rlm_python: fix p_state NULL dereference and leak in python_module_init error paths

rlm_sigtran: fix deadlock when event thread fails to initialize

rlm_yubikey: fix resource leaks in ykclient init error paths and mod_load

protocols/internal/encode: fix dead error-check due to ssize_t->size_t mismatch in internal_encode()

protocols/vmps: fix off-by-six bounds check in fr_vmps_ok

protocols/vmps: fix loop increment and length-6 underflow in fr_vmps_print_hex

curl/io: _fr_curl_io_demux logs queue depth instead of message type for unknown curl messages

eap_aka_sim/fips186prf: stale function name in TESTING_FIPS186_PRF test code

protocols/ethernet: fr_ethernet_decode returns success on 3-level VLAN nesting

eap_aka_sim/module: inverted debug guard silences EAP-SIM Start / AKA Identity log messages

io/message: fr_message_localize rejects minimum-valid message_size (off-by-one in size check)

use correct order for talloc_link_ctx() to avoid leaks

hoist the destructor, and make the destructor safer

it's good practice to have a destructor to always clean things up

return -1 on error

rlm_sigtran: duplicate attr_eap_aka_sim_rand declaration in attrs.h and duplicate include in client.c

rlm_sigtran/isup_filter: abort() in send_reset() crashes process on ISUP GRS/RSC messages

rlm_sigtran/mtp_layer3: mtp_link_verified logs sccp_opc instead of isup_opc in ISUP TFA error message

rlm_sigtran/mtp_link: wrong variable logged in mtp_link_slta() l3_len size check

rlm_sigtran/pcap: typo &now instead of &tv in mtp_pcap_write_msu causes uninitialized timestamp

rlm_sql_db2: three bugs in query execution — wrong diagnostic handle, inverted unique-constraint check, off-by-one column index

rlm_sqlcounter: race condition on reset_time/last_reset in multithreaded server

Add in-code Coverity suppressions for 5 dashboard-only dismissals

stats.c: fix fr_stats_iter_next off-by-one skips first entry and asserts on last

rlm_sql_oracle: Fix missed reconnect detection in polling read loop

rlm_sql_freetds: established flag never set to true — server messages corrupt error state

rlm_sigtran/m3ua: fix OPC list count and length in m3ua_send_reg_req

rlm_sigtran/bsc_sccp: remove duplicate include and fix sls_for_src_ref return type

rlm_sigtran: fix wrong NAI odd/even bit mask and allocation off-by-one in sigtran_sccp_global_title

rlm_sigtran: fix tautological condition and inverted range check in SCCP global title validation

rlm_sigtran: fix inverted debug guard — RDEBUG3 branch in client.c is dead code

rlm_rest: propagate call_env_parse() error in rest_sect_parse()

rlm_redis_ippool_tool: fix signed left shift UB in uint32_gen_mask

rlm_redis_ippool: set done_hash=true after computing Lua script digests

rlm_redis: fix wrong status_out in redis_command READWRITE failure path

rlm_perl: fix NULL deref in XS_pairlist_FIRSTKEY when vp_group is empty

rlm_ocsp/ocsp.c: #undef HAVE_OPENSSL_OCSP_H disables entire OCSP implementation

rlm_json: json_tokener_new unchecked NULL deref; to_parse leak on success path

rlm_ftp.c: OOB NUL write when total is exact multiple of FTP_BODY_ALLOC_CHUNK

rlm_always/rlm_attr_filter: dead NULL check + mutable leak

proto_detail: FD leak and NULL filename_work in error log

bfd: three bugs — NULL deref on fr_pair_copy, FD leak on setsockopt fail, inverted wraparound condition

regex.c: missing NULL check after retry talloc_array in regex_substitute

pcap.c: unchecked pcap_open_dead NULL in STDIO_OUT; handle leaked on dump_open fail

fix(perm): wrong sticky-bit mask, and sc_len assigned instead of len in #else blocks

lib/ldap: off-by-one in suffix check, double-backslash normalisation, NULL dereference in fr_ldap_map_do

listen/control/proto_control_unix.c: fopencookie return values unchecked, NULL passed to setvbuf

snmp.c: fix index underflow, two NULL derefs, and unchecked alloc return values

rlm_sqlippool: missing NULL check for query in IPPOOL_ALLOC_FIND case

state.c: fix state leak

map: fix size_t underflow in map_afrom_fields when rhs is a lone unclosed quote

rlm_sql: ignored return value from escape function allows unescaped SQL

rlm_unbound: RCODEERROR cases are dead code (placed after default: return)

rlm_krb5: fix use-after-free — move krb5_free_context to after keytab/ccache close

rlm_attr_filter: fix NULL dereference on nullable key

rlm_unpack: fix stale 'used' value in loop boundary check causes incorrect break condition

vmps: close sockfd before return on setsockopt failure

ldap_sync: fix off-by-one in packet_id bounds assertion

unlang/call: add missing default case for pair_update_reply() allocation failure

atexit.h: guard NULL _init call in non-threaded fr_atexit_global_once macro

atexit.c: fix memory leak of fr_atexit_global and unsigned return -1 in disarm

lib/util/fifo: fix off-by-one in ring-buffer wrap check (> → >=)

cap.c: fr_cap_is_enabled ignores set parameter, always queries CAP_EFFECTIVE

log.c: fix three stderr capture/restore bugs — wrong FD slots and wrong context struct

exec.c: fix stderr_pipe FD leak when fork fails in fr_exec_fork_wait

lib/ldap/util: fix double-backslash normalise_dn outputs extra char; fix fr_ldap_common_dn off-by-one skips first char of part

lib/ldap: guard ldap_msg_types[] lookup against out-of-bounds and NULL entries

lib/ldap: fix swapped pointer arguments in _ldap_connection_free debug message

lib/ldap: free bind_ctx in _ldap_bind_io_read error paths

lib/ldap: fix reversed singular/plural in ldap_trunk_search_results_debug

lib/json: check return value of fr_value_box_bstrndup in fr_json_object_to_value_box

eap_aka_sim/xlat: dot-notation xlat aliases registered but never unregistered

eap_aka_sim/xlat: NULL dereference in id_method and id_type xlat handlers if dict enum not found

eap_aka_sim/id: fix wrong tag bytes for FASTAUTH in hint_byte_matrix

eap/chbind: remove dead attr_message_authenticator check in chbind_build_response

lib/server/exec_legacy: fix off-by-one OOB write in radius_exec_program_legacy

remove tmpl from fuzzer CI checks

it's randomly failing, and preventing other changes from being
merged

add one more suppression for leaks inside of the llvm fuzzer

add config file corpus

add xlat corpus