همهٔ محصولات

Red Hat OpenShift AI (RHOAI)/rhoai/odh-ai-gateway-payload-processing-e2e-rhel9

Red Hat · بسته
18 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Distrust compromised intermediate certificates in crypto/x509CVE-2026-111943 · GO-2026-6809 rustls-webpkiwebpki-root-certs Rust / CargoGoRed Hat زیاد اصلاح گزارش شده
Compress/s2: Integer Overflow or Wraparound and Out-of-bounds Write in compressCVE-2026-63209 · GHSA-259R-337F-4RFWبازه‌ها نیاز به بررسی دارند. github.com/klauspost/compressFile Integrity Operator/compliance/openshift-file-integrity-operator-bundle GoRed Hat زیاد اصلاح گزارش شده
Lack of limit on size of parsed Range headers in net/httpCVE-2026-78667 · GO-2026-6609 stdlibAWS Load Balancer Operator/albo/aws-load-balancer-rhel8-operator GoRed Hat زیاد اصلاح گزارش شده
Excessive CPU consumption from repeated initial window changes in net/httpCVE-2026-78669 · GO-2026-6611 golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده
Reject malformed ECH outer extension references in crypto/tlsCVE-2026-97031 · GO-2026-6607 stdlibExploit Intelligence/exploit-intelligence/exploit-intelligence-operator-controller-rhel9 GoRed Hat زیاد اصلاح گزارش شده
containerd: CRI ExecSync Goroutine Leak Leads to Node-Level Denial of ServiceCVE-2026-53495 · GHSA-7JXH-36Q5-GCQVبازه‌ها نیاز به بررسی دارند. github.com/containerd/containerd/v2github.com/containerd/containerd GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/crypto vulnerable to auth bypass via unenforced @revoked statusCVE-2026-42508 · GHSA-5CGQ-3RG8-M6CVبازه‌ها نیاز به بررسی دارند. golang.org/x/cryptoExternal Secrets Operator for Red Hat OpenShift/external-secrets-operator/external-secrets-rhel9 GoRed Hat بحرانی اصلاح گزارش شده
Denial of Service due to Panic in AWS SDK for Go v2 SDK EventStream DecoderCVE-2026-89090 · GHSA-XMRV-PMRH-HHX2بازه‌ها نیاز به بررسی دارند. github.com/aws/aws-sdk-go-v2/aws/protocol/eventstreamgithub.com/aws/aws-sdk-go-v2/service/bedrockagentcore GoRed Hat متوسط اصلاح گزارش شده
go-git: Worktree operations may follow symlinksCVE-2026-71556 · GHSA-HC8V-WWC9-VGXMبازه‌ها نیاز به بررسی دارند. github.com/go-git/go-git/v5github.com/go-git/go-git/v6 GoRed Hat زیاد اصلاح گزارش شده
BuildKit has a possible runtime DoS via unbounded group parsingCVE-2026-61712 · GHSA-72X6-4J93-7W86بازه‌ها نیاز به بررسی دارند. github.com/moby/buildkitAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat کم اصلاح گزارش شده
BuildKit: Custom frontend could bypass Seccomp/AppArmorCVE-2026-61711 · GHSA-7236-3392-C5C6بازه‌ها نیاز به بررسی دارند. github.com/moby/buildkitAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat متوسط اصلاح گزارش شده
go-git: Malicious reference names may modify files outside the reference storageCVE-2026-71557 · GHSA-QGQ7-7HM3-Q39Jبازه‌ها نیاز به بررسی دارند. github.com/go-git/go-git/v5github.com/go-git/go-git/v6 GoRed Hat متوسط اصلاح گزارش شده
github.com/moby/buildkit: BuildKit: Denial of Service via duplicate Git source metadata resolutionCVE-2026-121522 Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 Red Hat متوسط اصلاح اعلام نشده
github.com/moby/buildkit: BuildKit: Privilege escalation via unauthorized extended file attribute modificationCVE-2026-121520 DPU kit for NVIDIA/dpu-kit-for-nvidia/bluefield-ocp-layer-rhel10DPU kit for NVIDIA/dpu-kit-for-nvidia/must-gather-rhel10 Red Hat زیاد اصلاح اعلام نشده
buildkit: github.com/moby/buildkit: BuildKit: File escape vulnerabilityCVE-2026-15789 Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 Red Hat متوسط اصلاح اعلام نشده
github.com/moby/buildkit: BuildKit: File escape vulnerability allows unauthorized file modificationCVE-2026-75593 Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9Compliance Operator/compliance/openshift-compliance-must-gather-rhel8 Red Hat متوسط اصلاح اعلام نشده
go.mongodb.org/mongo-driver: go.mongodb.org/mongo-driver/v2: MongoDB Go Driver: Data deletion via query-operator injection in GridFS file IDsCVE-2026-88031 Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 Red Hat زیاد اصلاح اعلام نشده
ca-certificates: Distrust eMudhra intermediate CA certificates due to security concernsCVE-2026-114406 Red Hat AI Inference Server/rhaii-fast/model-opt-cuda-rhel9Red Hat AI Inference Server/rhaii-fast/vllm-cpu-rhel9 Red Hat بحرانی اصلاح اعلام نشده