Security
English
همهٔ محصولات

github.com/pomerium/pomerium

Go · بسته
12 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Pomerium exposed OAuth2 access and ID tokens in user info endpoint responseCVE-2024-39315 · GHSA-RRQR-7W59-637Vبازه‌ها نیاز به بررسی دارند. github.com/pomerium/pomerium Go متوسط اصلاح گزارش شده
Pomerium vulnerable to Incorrect Authorization with specially crafted requestsCVE-2023-33189 · GHSA-PVRC-WVJ2-F59Pبازه‌ها نیاز به بررسی دارند. github.com/pomerium/pomerium Go بحرانی اصلاح گزارش شده
Pomerium Pre-Auth Memory Exhaustion via Unbounded zstd Decompression in HPKE CallbackCVE-2026-50285 · GHSA-GGW3-5987-RX77 github.com/pomerium/pomerium Go زیاد اصلاح گزارش شده
pomerium_signature is not verified in middleware in github.com/pomerium/pomeriumCVE-2021-29652 · GHSA-FV82-R8QV-CH4Vبازه‌ها نیاز به بررسی دارند. github.com/pomerium/pomerium Go متوسط اصلاح گزارش شده
OIDC claims not updated from Identity Provider in PomeriumCVE-2021-41230 · GHSA-J6WP-3859-VXFGبازه‌ها نیاز به بررسی دارند. github.com/pomerium/pomerium Go متوسط اصلاح گزارش شده
JWT leak via Open Redirect in Programmatic accessCVE-2021-29651 · GHSA-35VC-W93W-75C2بازه‌ها نیاز به بررسی دارند. github.com/pomerium/pomerium Go متوسط اصلاح گزارش شده
Pomerium service account access token may grant unintended access to databroker APICVE-2024-47616 · GHSA-R7RH-JWW5-5FJRبازه‌ها نیاز به بررسی دارند. github.com/pomerium/pomerium Go زیاد اصلاح گزارش شده
Incorrect handling of H2 GOAWAY + SETTINGS framesCVE-2021-39162 · GHSA-GJCG-VRXG-XMGVبازه‌ها نیاز به بررسی دارند. github.com/pomerium/pomerium Go زیاد اصلاح گزارش شده
Exposure of debug and metrics endpoints in PomeriumCVE-2022-24797 · GHSA-Q98F-2X4P-PRJRبازه‌ها نیاز به بررسی دارند. github.com/pomerium/pomerium Go متوسط اصلاح گزارش شده
Excessive CPU usageCVE-2021-39204 · GHSA-5WJF-62HW-Q78R github.com/pomerium/pomerium Go زیاد اصلاح گزارش شده
Incorrect Authorization with specially crafted requestsCVE-2021-39206 · GHSA-CFC2-WJCM-C8FM github.com/pomerium/pomerium Go زیاد اصلاح گزارش شده
Multiple security issues in Pomerium's embedded envoyGHSA-J34V-3552-5R7J github.com/pomerium/pomerium Go متوسط اصلاح گزارش شده