OpenShift Pipelines/openshift-pipelines/pipelines-scheduler-rhel9

Red Hat · بسته

16 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
knative.dev/pkg admission webhooks allow unbounded request-body memory exhaustionCVE-2026-54462 · GHSA-2HW4-C9M4-F2FJبازه‌ها نیاز به بررسی دارند.	knative.dev/pkg Builds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel10	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۵
Quadratic complexity in WordDecoder.DecodeHeader in mimeCVE-2026-42504 · GO-2026-5038	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸
Enforce maximum recursion depth in encoding/asn1CVE-2026-33818 · GO-2026-5972	stdlib AWS Load Balancer Operator/albo/aws-load-balancer-operator	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸
Fix Javascript regexp context tracking in html/templateCVE-2026-56858 · GO-2026-6091	stdlib AWS Load Balancer Operator/albo/aws-load-balancer-controller-rhel8	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸
Add recursion depth guard during decode in encoding/xmlCVE-2026-56859 · GO-2026-6088	stdlib AWS Load Balancer Operator/albo/aws-load-balancer-operator	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸
Limit handshake messages we are willing to accept post-handshake in crypto/tlsCVE-2026-56862 · GO-2026-6090	stdlib AWS Load Balancer Operator/albo/aws-load-balancer-operator	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸
Avoid quadratic complexity in resolvePath in net/urlCVE-2026-56860 · GO-2026-6218	stdlib AWS Load Balancer Operator/albo/aws-load-balancer-operator	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۸
Invoking failure to reject ASCII-only Punycode-encoded labels in golang.org/x/net/idnaCVE-2026-39821 · GO-2026-5026	golang.org/x/net stdlib	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۴
HTTP/2 transport accepts malformed framing-related headers in net/httpCVE-2026-78660 · GO-2026-6610	golang.org/x/net stdlib	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۴
Excessive CPU consumption from repeated initial window changes in net/httpCVE-2026-78669 · GO-2026-6611	golang.org/x/net stdlib	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۴
Apply ReadHeaderTimeout when doing unencrypted HTTP/2 check in net/httpCVE-2026-56853 · GO-2026-6089	stdlib AWS Load Balancer Operator/albo/aws-load-balancer-operator	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۵
Arbitrary inputs are included in errors without any escaping in net/textprotoCVE-2026-42507 · GO-2026-5039	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۱
Invoking Encrypted Client Hello privacy leak in crypto/tlsCVE-2026-42505 · GO-2026-5856	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۱
Inefficient candidate hostname parsing in crypto/x509CVE-2026-27145 · GO-2026-5037	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۰
opentelemetry-go's baggage parsing no longer caps raw header lengthCVE-2026-41178 · GHSA-5WRP-CWCJ-Q835	go.opentelemetry.io/otel/baggage go.opentelemetry.io/otel/propagation	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Bypass of meta content URL escaping causes XSS in html/templateCVE-2026-39823 · GO-2026-4982	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۰۹