Security
English
همهٔ محصولات

Red Hat OpenStack Platform 17.1/rhosp-rhel9/openstack-keystone

Red Hat · بسته
12 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Oauthlib : Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generationCVE-2026-49264 · GHSA-HJ66-6F7G-4R5Vبازه‌ها نیاز به بررسی دارند. oauthlibConfidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Oauthlib: Timing Attack Vulnerability in PKCE code_verifier Comparison (CWE-208)CVE-2026-49265 · GHSA-XPV3-W29H-X7CVبازه‌ها نیاز به بررسی دارند. oauthlibConfidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
PyJWT: PyJWKClient follows redirects when fetching JWKSCVE-2026-102267 · GHSA-9V7F-9G4P-FFGJبازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
PyJWT.decode() reintroduces options-dict mutation, enabling silent claim-verification bypass on dict reuseCVE-2026-103001 · GHSA-GVP8-978C-RX2Qبازه‌ها نیاز به بررسی دارند. pyjwtAnsible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat متوسط اصلاح اعلام نشده
sqlparse: Quadratic O(n²) DoS in group_commentsCVE-2026-71491 · GHSA-F2FF-P2WW-7P4Pبازه‌ها نیاز به بررسی دارند. sqlparseRed Hat Ansible Automation Platform 2/ansible-automation-platform-24/controller-rhel8 PyPIRed Hat زیاد اصلاح گزارش شده
OpenStack Keystone has an Incorrect Authorization issueCVE-2026-43000 · GHSA-Q623-F4J4-P4XJبازه‌ها نیاز به بررسی دارند. keystoneRed Hat OpenStack Platform 16.2/openstack-keystone PyPIRed Hat متوسط اصلاح گزارش شده
OpenStack Keystone has an Authorization BypassCVE-2026-42999 · GHSA-2R23-2G6V-2M5Fبازه‌ها نیاز به بررسی دارند. keystoneRed Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-keystone PyPIRed Hat متوسط اصلاح گزارش شده
OpenStack Keystone doesn't verify that the user supplied in the authentication request matches the owner of the application credentialCVE-2026-42998 · GHSA-8F8M-WRVR-WCVFبازه‌ها نیاز به بررسی دارند. keystoneRed Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-keystone PyPIRed Hat متوسط اصلاح گزارش شده
OpenStack Keystone's federated token rescoping mechanism doesn't propagate the original token's expiry to the newly issued tokenCVE-2026-44394 · GHSA-WHQR-FGM5-X77Qبازه‌ها نیاز به بررسی دارند. keystoneRed Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-keystone PyPIRed Hat متوسط اصلاح گزارش شده
REXML has DoS condition when parsing malformed XML fileCVE-2025-58767 · GHSA-C2F4-JGMC-Q2R5 Logging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-operator-bundleLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel9-operator Red HatRubyGems کم اصلاح گزارش شده
OpenStack Keystone allows /v3/ec2tokens or /v3/s3tokens request with valid AWS Signature to provide Keystone authorization.CVE-2025-65073 · GHSA-HCQG-5G63-7J9Hبازه‌ها نیاز به بررسی دارند. keystoneRed Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-keystone PyPIRed Hat زیاد اصلاح گزارش شده
keystone: OpenStack Keystone: Information disclosure via improper handling of domain IDs in role assignment listingsCVE-2026-80183 Red Hat OpenStack Platform 13 (Queens)/rhosp13/openstack-keystoneRed Hat OpenStack Platform 16.2/openstack-keystone Red Hat متوسط اصلاح اعلام نشده