Security
English
همهٔ محصولات

Migration Toolkit for Applications 8/mta/mta-java-external-provider-rhel9

Red Hat · بسته
12 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Google Guava: CompactHashMap/CompactHashSet/MapMakerInternalMap deserialization triggers uncontrolled memory allocationCVE-2026-102554 · GHSA-XXPH-C9WW-HJ94 com.google.guava:guavaExploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9 MavenRed Hat زیاد اصلاح گزارش شده
jsoup XmlTreeBuilder vulnerable to memory exhaustion through deeply nested namespace declarationsCVE-2026-75140 · GHSA-65R4-943X-97JJ org.jsoup:jsoupExploit Intelligence/exploit-intelligence/agent-client-rhel9 MavenRed Hat زیاد اصلاح گزارش شده
opentelemetry-go's baggage parsing no longer caps raw header lengthCVE-2026-41178 · GHSA-5WRP-CWCJ-Q835 go.opentelemetry.io/otel/baggagego.opentelemetry.io/otel/propagation GoRed Hat متوسط اصلاح گزارش شده
jsoup: Cleaner may expose markup with custom raw-text elementsCVE-2026-71497 · GHSA-PMHH-3W7G-XQP8 org.jsoup:jsoupCryostat 4/jsoup MavenRed Hat متوسط اصلاح گزارش شده
Go Net HTML parser is vulnerable to denial of serviceCVE-2026-25680 · GHSA-5CV4-JP36-H3MWبازه‌ها نیاز به بررسی دارند. golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat متوسط اصلاح گزارش شده
XPath: Boolean expression infinite loop leads to denial of service via CPU exhaustionCVE-2026-32287 · GHSA-65XW-VW82-R86Xبازه‌ها نیاز به بررسی دارند. github.com/antchfx/xpathCompliance Operator/compliance/openshift-compliance-operator-bundle GoRed Hat زیاد اصلاح گزارش شده
golang.org/x/net/html has a Quadratic Parsing Complexity issueCVE-2025-47911 · GHSA-W4GW-W5JQ-G9JH golang.org/x/net/htmlgolang.org/x/net GoRed Hat متوسط اصلاح گزارش شده
jansi: org.fusesource.jansi/jansi: Jansi: Heap buffer overflow leads to Denial of ServiceCVE-2026-8484 Cryostat 4/jansiExploit Intelligence/exploit-intelligence-tech-preview/vulnerability-analysis-rhel9 Red Hat متوسط اصلاح اعلام نشده
logback-core: Logback-core: Arbitrary Code Execution via Malicious Configuration or Environment VariableCVE-2026-13006 Migration Toolkit for Applications 8/mta/mta-cli-rhel9Migration Toolkit for Applications 8/mta/mta-java-external-provider-rhel9 Red Hat متوسط اصلاح اعلام نشده
ch.qos.logback/logback-classic: Logback-classic: Path traversal allows arbitrary log file creationCVE-2026-19880 Migration Toolkit for Applications 8/mta/mta-cli-rhel9Migration Toolkit for Applications 8/mta/mta-java-external-provider-rhel9 Red Hat متوسط اصلاح اعلام نشده
org.apache.ant/ant: Apache Ant: Arbitrary file write via path traversal in ftp and scp tasksCVE-2026-78254 Migration Toolkit for Applications 8/mta/mta-cli-rhel9Migration Toolkit for Applications 8/mta/mta-java-external-provider-rhel9 Red Hat متوسط اصلاح اعلام نشده
ch.qos.logback/logback-classic: logback-classic: Arbitrary file write via path traversal in MDC discriminatorCVE-2026-104721 Migration Toolkit for Applications 8/mta/mta-cli-rhel9Migration Toolkit for Applications 8/mta/mta-java-external-provider-rhel9 Red Hat متوسط اصلاح اعلام نشده