Security
English
همهٔ محصولات

Red Hat Enterprise Linux 8/fence-agents

Red Hat · بسته
15 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Cryptography vulnerable to buffer overflow if non-contiguous buffers were passed to APIsCVE-2026-39892 · GHSA-P423-J2CM-9VMQبازه‌ها نیاز به بررسی دارند. cryptographyLightspeed Core/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
OAuthLib: Token grants can use attacker-supplied client_id for authorization after authenticating a different clientCVE-2026-118669 · GHSA-7984-QGVG-3J9C oauthlibConfidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
pyasn1 has quadratic-time denial of service in constructed string and indefinite-length ANY decodingCVE-2026-119195 · GHSA-9M75-VC3G-4X39 pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
pyasn1 has quadratic-complexity denial of service in binary REAL decodingCVE-2026-119197 · GHSA-MM57-4V3P-RCHX pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
pyasn1 has quadratic CPU use in schemaless BER/CER/DER container decodingCVE-2026-119194 · GHSA-FM9C-5RCF-2Q5P pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
pyasn1 has quadratic CPU consumption in constructed BIT STRING decodingCVE-2026-119196 · GHSA-2QM8-X737-GMW5 pyasn1Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
Oauthlib : Unsafe JSONP callback injection in RevocationEndpoint allows arbitrary JavaScript response generationCVE-2026-49264 · GHSA-HJ66-6F7G-4R5Vبازه‌ها نیاز به بررسی دارند. oauthlibConfidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Oauthlib: Timing Attack Vulnerability in PKCE code_verifier Comparison (CWE-208)CVE-2026-49265 · GHSA-XPV3-W29H-X7CVبازه‌ها نیاز به بررسی دارند. oauthlibConfidential Compute Attestation/openshift-sandboxed-containers/osc-podvm-builder-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
cryptography has incomplete DNS name constraint enforcement on peer namesCVE-2026-34073 · GHSA-M959-CC7F-WV43بازه‌ها نیاز به بررسی دارند. cryptographyLightspeed Core/lightspeed-core/lightspeed-stack-rhel9 PyPIRed Hat کم اصلاح گزارش شده
Internationalized Domain Names in Applications (IDNA): Specially crafted inputs to idna.encode() can bypass CVE-2024-3651 fixCVE-2026-45409 · GHSA-65PC-FJ4G-8RJXبازه‌ها نیاز به بررسی دارند. idnaConfidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Requests has Insecure Temp File Reuse in its extract_zipped_paths() utility functionCVE-2026-25645 · GHSA-GC5V-M9X4-R6X2بازه‌ها نیاز به بررسی دارند. requestsExternal Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
urllib3 redirects are not disabled when retries are disabled on PoolManager instantiationCVE-2025-50181 · GHSA-PQ67-6M6Q-MJ2Vبازه‌ها نیاز به بررسی دارند. urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
urllib3 does not control redirects in browsers and Node.jsCVE-2025-50182 · GHSA-48P4-8XCF-VXJ5بازه‌ها نیاز به بررسی دارند. urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Jinja vulnerable to HTML attribute injection when passing user input as keys to xmlattr filterCVE-2024-34064 · GHSA-H75V-3VVJ-5MFJبازه‌ها نیاز به بررسی دارند. jinja2Red Hat Ansible Automation Platform 1.2/ansible-tower PyPIRed Hat متوسط اصلاح گزارش شده
fence-agents: mis-handling of non-ASCII characters in guest comment fieldsCVE-2019-10153 Red Hat Enterprise Linux 6/fence-agentsRed Hat Enterprise Linux 8/fence-agents Red Hat متوسط اصلاح اعلام نشده