Security
English
همهٔ محصولات

Red Hat Ceph Storage 9/rhceph-ci/alloy

Red Hat · بسته
11 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
source-map-js allows event-loop denial of service through indexed source-map section offsetsCVE-2026-93749 · GHSA-68FV-2MGG-JV7Q source-map-jsNode HealthCheck Operator/redhat-user-workloads/nhc-bundle-0-9 npmRed Hat زیاد اصلاح گزارش شده
golang.org/x/crypto: Invoking client can cause server deadlock on unexpected responsesCVE-2026-39830 · GHSA-VGWF-H737-FF37بازه‌ها نیاز به بررسی دارند. golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat بحرانی اصلاح گزارش شده
golang.org/x/crypto doesn't drop invoking agent constraints when forwarding keysCVE-2026-39832 · GHSA-F5WC-C3C7-36MCبازه‌ها نیاز به بررسی دارند. golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat بحرانی اصلاح گزارش شده
DOMPurify: IN_PLACE hook removal leaves a detached subtree executable, causing XSSCVE-2026-75838 · GHSA-55Q2-FJHQ-7XH7 dompurifyAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-ui-rhel9 npmRed Hat متوسط اصلاح گزارش شده
golang.org/x/crypto vulnerable to invoking bypass of certificate restrictionsCVE-2026-39828 · GHSA-45GG-VH54-H5M9بازه‌ها نیاز به بررسی دارند. golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/crypto Vulnerable to Denial of Service (DoS) via Slow or Incomplete Key ExchangeCVE-2025-22869 · GHSA-HCG3-Q754-CR77بازه‌ها نیاز به بررسی دارند. golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-reporter-rhel8 GoRed Hat زیاد اصلاح گزارش شده
Non-linear parsing of case-insensitive content in golang.org/x/net/htmlCVE-2024-45338 · GHSA-W32M-9786-JP63 golang.org/x/net/htmlgolang.org/x/net GoRed Hat زیاد اصلاح گزارش شده
moby/go-archive: Crafted tar archive can write outside the extraction directoryCVE-2026-17106 · GHSA-HFG8-HC9C-6C3Hبازه‌ها نیاز به بررسی دارند. github.com/moby/go-archiveDPU kit for NVIDIA/dpu-kit-for-nvidia/must-gather-rhel10 GoRed Hat زیاد اصلاح گزارش شده
github.com/docker/buildx: Docker Buildx: Information disclosure via untrusted Bake definitionCVE-2026-103433 Red Hat Ceph Storage 9/rhceph-ci/alloyRed Hat Ceph Storage 9/rhceph/alloy-rhel10 Red Hat متوسط اصلاح اعلام نشده
github.com/apache/thrift: Apache Thrift: Denial of Service via improper handling of compressed dataCVE-2026-94637 Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-temporal-rhel9Multicluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 Red Hat زیاد اصلاح اعلام نشده
github.com/apache/thrift: Apache Thrift: Denial of Service via unbounded recursion in Go transportsCVE-2026-83663 Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-temporal-rhel9Multicluster Global Hub/multicluster-globalhub/multicluster-globalhub-grafana-rhel9 Red Hat زیاد اصلاح اعلام نشده