| Tokio: Race condition in `tokio::time::Interval`CVE-2026-115567 · GHSA-5WJR-9356-4WC8بازه‌ها نیاز به بررسی دارند. |
tokioAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
Rust / CargoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Tracing logging user input may result in poisoning logs with ANSI escape sequencesCVE-2025-58160 · GHSA-XWFJ-JGWM-7WP5بازه‌ها نیاز به بررسی دارند. |
tracing-subscriberConfidential Compute Attestation/build-of-trustee/trustee-rhel9 |
Rust / CargoRed Hat |
کم
|
اصلاح گزارش شده |
|
| slab allows out-of-bounds access in `get_disjoint_mut` due to incorrect bounds checkCVE-2025-55159 · GHSA-QX2V-8332-M4FVبازه‌ها نیاز به بررسی دارند. |
slabRed Hat Enterprise Linux 10/389-ds-base |
Rust / CargoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| webpki: Name constraints were accepted for certificates asserting a wildcard nameCVE-2026-93601 · GHSA-XGP8-3HG3-C2MHبازه‌ها نیاز به بررسی دارند. |
rustls-webpkiAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
Rust / CargoRed Hat |
کم
|
اصلاح گزارش شده |
|
| webpki: CRLs not considered authoritative by Distribution Point due to faulty matching logicCVE-2026-93602 · GHSA-PWJX-QHCG-RVJ4بازه‌ها نیاز به بررسی دارند. |
rustls-webpkiAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 |
Rust / CargoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| node-tar applies PAX size override to intermediary GNU long-name/long-link headers, causing tar parser interpretation differential (file smuggling)CVE-2026-53655 · GHSA-VMF3-W455-68VH |
tarConfidential Compute Attestation/openshift-sandboxed-containers/osc-pccs |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| tar-rs `unpack_in` can chmod arbitrary directories by following symlinksCVE-2026-33056 · GHSA-J4XF-2G29-59PHبازه‌ها نیاز به بررسی دارند. |
tarConfidential Compute Attestation/openshift-sandboxed-containers/osc-monitor-rhel9 |
Rust / CargoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| time vulnerable to stack exhaustion Denial of Service attackCVE-2026-25727 · GHSA-R6V5-FH4H-64XCبازه‌ها نیاز به بررسی دارند. |
timeConfidential Compute Attestation/build-of-trustee/trustee-rhel9 |
Rust / CargoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| `idna` accepts Punycode labels that do not produce any non-ASCII when decodedCVE-2024-12224 · GHSA-H97M-WW89-6JMQبازه‌ها نیاز به بررسی دارند. |
idnaOpenShift Serverless/openshift-serverless-1/kn-plugin-func-func-util-rhel8 |
Rust / CargoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| `openssl` `X509VerifyParamRef::set_host` buffer over-readCVE-2023-53159 · GHSA-XCF7-RVMH-G6Q4بازه‌ها نیاز به بررسی دارند. |
opensslLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-operator-bundle |
Rust / CargoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Some AES functions may panic when overflow checking is enabled in ringCVE-2025-4432 · GHSA-4P46-PWFR-66X6 |
ringRed Hat Enterprise Linux 10/firefox |
Rust / CargoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| rust-openssl: rust-openssl Use-After-Free in `Md::fetch` and `Cipher::fetch`CVE-2025-3416 |
Red Hat Directory Server 11/redhat-ds:11/389-ds-baseRed Hat Directory Server 12/redhat-ds:12/389-ds-base |
Red Hat |
کم
|
اصلاح اعلام نشده |
|
| cJSON: cJSON rejects a valid textCVE-2023-26819 |
Red Hat Enterprise Linux 8/rpm-ostreeRed Hat Enterprise Linux 9/rpm-ostree |
Red Hat |
کم
|
اصلاح اعلام نشده |
|
| openssl: OpenSSL: Denial of Service due to NULL pointer dereference in CMS EnvelopedData processingCVE-2026-28390 |
Confidential Cluster Operator/confidential-clusters-beta/confidential-cluster-operator-bundleConfidential Cluster Operator/redhat-user-workloads/attestation-key-register |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| uuid: uuid: Unexpected data writes when using external output buffers with specific UUID versionsCVE-2026-41988 |
Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9Confidential Cluster Operator/confidential-clusters-beta/buildroot-rhel9 |
Red Hat |
کم
|
اصلاح اعلام نشده |
|
| Void: Void: Sensitive file exfiltration via AI agent path traversal vulnerabilityCVE-2026-65698 |
Logging Subsystem for Red Hat OpenShift/openshift-logging/vector-rhel9Red Hat Enterprise Linux 10/firefox |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| tar: tar-rs: Information Disclosure via Symlink EscapeCVE-2026-70622 |
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9OpenShift Lightspeed/openshift-lightspeed/lightspeed-to-dataverse-exporter-rhel9 |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| hex: hex: Denial of Service via unconstrained data decompressionCVE-2026-96618 |
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9 |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
| hex: hex: Terminal output spoofing via unescaped control sequencesCVE-2026-81856 |
Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9 |
Red Hat |
متوسط
|
اصلاح اعلام نشده |
|
