Security
English
همهٔ محصولات

Red Hat Enterprise Linux 10/trustee

Red Hat · بسته
45 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Tokio: Race condition in `tokio::time::Interval`CVE-2026-115567 · GHSA-5WJR-9356-4WC8بازه‌ها نیاز به بررسی دارند. tokioAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 Rust / CargoRed Hat متوسط اصلاح گزارش شده
HTTP/2 transport accepts malformed framing-related headers in net/httpCVE-2026-78660 · GO-2026-6610 golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
HTTP/2 server crash due to HPACK encoder race in net/httpCVE-2026-97032 · GO-2026-6617 golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
Double flow control refund on HTTP/2 server streams in net/httpCVE-2026-78663 · GO-2026-6612 golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
HTTP/2 server memory exhaustion due to Trailer headers in net/httpCVE-2026-78659 · GO-2026-6603 golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
Root.Mkdir(All) can follow junctions out of the root on Windows in osCVE-2026-56857 · GO-2026-6604 stdlibOpenShift Developer Tools and Services/helm GoRed Hat کم اصلاح گزارش شده
Recognize yield as regexp preceder keyword in html/templateCVE-2026-97030 · GO-2026-6600 stdlibOpenShift Developer Tools and Services/helm GoRed Hat متوسط اصلاح گزارش شده
JsBraceDepth Context Tracking Bugs (XSS) in html/templateCVE-2026-32289 · GO-2026-4865 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/redhat-user-workloads/appliance GoRed Hat متوسط اصلاح گزارش شده
Arbitrary inputs are included in errors without any escaping in net/textprotoCVE-2026-42507 · GO-2026-5039 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Invoking Encrypted Client Hello privacy leak in crypto/tlsCVE-2026-42505 · GO-2026-5856 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Crash when handling long CNAME response in netCVE-2026-33811 · GO-2026-4981 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat زیاد اصلاح گزارش شده
golang.org/x/crypto vulnerable to infinite loop on large channel writesCVE-2026-39834 · GHSA-RM3J-F69W-WQMQبازه‌ها نیاز به بررسی دارند. golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat بحرانی اصلاح گزارش شده
golang.org/x/crypto: Invoking memory leak when rejecting channels can lead to DoSCVE-2026-39827 · GHSA-QPW4-5X99-6VJPبازه‌ها نیاز به بررسی دارند. golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat متوسط اصلاح گزارش شده
rustls-webpki: Denial of service via panic on malformed CRL BIT STRINGCVE-2026-93599 · GHSA-82J2-J2CH-GFR8بازه‌ها نیاز به بررسی دارند. rustls-webpkiAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 Rust / CargoRed Hat زیاد اصلاح گزارش شده
webpki: Name constraints were accepted for certificates asserting a wildcard nameCVE-2026-93601 · GHSA-XGP8-3HG3-C2MHبازه‌ها نیاز به بررسی دارند. rustls-webpkiAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 Rust / CargoRed Hat کم اصلاح گزارش شده
webpki: Name constraints for URI names were incorrectly acceptedCVE-2026-93600 · GHSA-965H-392X-2MH5بازه‌ها نیاز به بررسی دارند. rustls-webpkiConfidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9 Rust / CargoRed Hat کم اصلاح گزارش شده
webpki: CRLs not considered authoritative by Distribution Point due to faulty matching logicCVE-2026-93602 · GHSA-PWJX-QHCG-RVJ4بازه‌ها نیاز به بررسی دارند. rustls-webpkiAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 Rust / CargoRed Hat متوسط اصلاح گزارش شده
node-tar applies PAX size override to intermediary GNU long-name/long-link headers, causing tar parser interpretation differential (file smuggling)CVE-2026-53655 · GHSA-VMF3-W455-68VH tarConfidential Compute Attestation/openshift-sandboxed-containers/osc-pccs npmRed Hat متوسط اصلاح گزارش شده
actix-http has HTTP/1.1 CL.TE Request Smuggling CVE-2026-73051 · GHSA-XHJ4-VRGC-HR34 actix-httpRed Hat Enterprise Linux 10/keylime-agent-rust Rust / CargoRed Hat متوسط اصلاح گزارش شده
AWS-LC has PKCS7_verify Certificate Chain Validation BypassCVE-2026-3336 · GHSA-CFWJ-9WP5-WQVPبازه‌ها نیاز به بررسی دارند. aws-lc-sysConfidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-payload-rhel9 Rust / CargoRed Hat زیاد اصلاح گزارش شده