Security
English
همهٔ محصولات

mirror registry for Red Hat OpenShift 2/openshift/mirror-registry-rhel8

Red Hat · بسته
17 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Enforce maximum recursion depth in encoding/asn1CVE-2026-33818 · GO-2026-5972 stdlibAWS Load Balancer Operator/albo/aws-load-balancer-operator GoRed Hat زیاد اصلاح گزارش شده
Limit handshake messages we are willing to accept post-handshake in crypto/tlsCVE-2026-56862 · GO-2026-6090 stdlibAWS Load Balancer Operator/albo/aws-load-balancer-operator GoRed Hat زیاد اصلاح گزارش شده
Avoid quadratic complexity in resolvePath in net/urlCVE-2026-56860 · GO-2026-6218 stdlibAWS Load Balancer Operator/albo/aws-load-balancer-operator GoRed Hat زیاد اصلاح گزارش شده
Invoking Encrypted Client Hello privacy leak in crypto/tlsCVE-2026-42505 · GO-2026-5856 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Logrus is vulnerable to DoS when using Entry.Writer()CVE-2025-65637 · GHSA-4F99-4Q7P-P3GHبازه‌ها نیاز به بررسی دارند. github.com/sirupsen/logrusConfidential Compute Attestation/openshift-sandboxed-containers/osc-monitor-rhel9 GoRed Hat زیاد اصلاح گزارش شده
Handshake messages may be processed at the incorrect encryption level in crypto/tlsCVE-2025-61730 · GO-2026-4340 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Quadratic complexity when parsing some invalid inputs in encoding/pemCVE-2025-61723 · GO-2025-4009 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
ALPN negotiation error contains attacker controlled information in crypto/tlsCVE-2025-58189 · GO-2025-4008 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Parsing DER payload can cause memory exhaustion in encoding/asn1CVE-2025-58185 · GO-2025-4011 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Improper access to parent directory of root in osCVE-2025-22873 · GO-2026-4403 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
quay: quay: reflected XSS via image_id in v1 registry error responsesCVE-2026-128824 Red Hat Quay 3/quay/quay-rhel9mirror registry for Red Hat OpenShift 2/openshift/mirror-registry-rhel8 Red Hat متوسط اصلاح اعلام نشده
mirror-registry: quay: quay: Server-side Request Forgery via open redirect vulnerability in web interfaceCVE-2026-2376 Red Hat Quay 3/quay/quay-rhel8Red Hat Quay 3/quay/quay-rhel9 Red Hat متوسط اصلاح اعلام نشده
mirror-registry: quay: server-side request forgery in proxy cache upstream registry configurationCVE-2026-32591 mirror registry for Red Hat OpenShift 2/openshift/mirror-registry-rhel8mirror registry for Red Hat OpenShift/openshift/mirror-registry-rhel8 Red Hat زیاد اصلاح اعلام نشده
mirror-registry: quay: quay: Server-Side Request Forgery via log export functionalityCVE-2026-2377 mirror registry for Red Hat OpenShift 2/openshift/mirror-registry-rhel8mirror registry for Red Hat OpenShift/openshift/mirror-registry-rhel8 Red Hat زیاد اصلاح اعلام نشده
mirror-registry: OpenShift Mirror Registry: User enumeration via authentication error messagesCVE-2025-14243 mirror registry for Red Hat OpenShift 2/openshift/mirror-registry-rhel8mirror registry for Red Hat OpenShift/openshift/mirror-registry-rhel8 Red Hat متوسط اصلاح اعلام نشده
quay: mirror-registry: SSRF: repo-level mirror accepts external_reference without URL validationCVE-2026-15927 mirror registry for Red Hat OpenShift 2/openshift/mirror-registry-rhel8 Red Hat زیاد اصلاح اعلام نشده
quay: quay: Webhook notification SSRF -- hostname-string blocklist trivially bypassableCVE-2026-85471 Red Hat Quay 3/quay/quay-rhel8Red Hat Quay 3/quay/quay-rhel9 Red Hat متوسط اصلاح اعلام نشده