Red Hat Ceph Storage 4/rhceph/rhceph-4-rhel8
Red Hat · بسته
اطلاعرسانی آسیبپذیری
دنبالکردن| گزارش | محصول | اکوسیستم | شدت | وضعیت اصلاح | آخرین تغییر |
|---|---|---|---|---|---|
| Oauthlib : Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generation | oauthlibConfidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9 | PyPIRed Hat | متوسط | اصلاح گزارش شده | |
| PyJWT: PyJWKClient follows redirects when fetching JWKS | pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 | PyPIRed Hat | زیاد | اصلاح گزارش شده | |
| PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuse | pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 | PyPIRed Hat | متوسط | اصلاح اعلام نشده | |
| ceph: rhceph-container: Authentication bypass in CEPH RadosGW | Red Hat Ceph Storage 4/cephRed Hat Ceph Storage 4/rhceph/rhceph-4-rhel8 | Red Hat | زیاد | اصلاح اعلام نشده |