Red Hat Openshift Data Foundation 4/rhceph-dev/odf4-mcg-core-rhel9

Red Hat · بسته

10 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
brace-expansion: DoS via uncontrolled recursion in parseCommaParts causing stack exhaustionCVE-2026-102276 · GHSA-6J4F-FJ2G-MC7P	brace-expansion Cost Management On Premise/costmanagement/costmanagement-ui-rhel10	npmRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۸
undici vulnerable to Denial of Service via unrequested WebSocket subprotocolCVE-2026-19534 · GHSA-RFGV-XXQX-MFG5	undici Exploit Intelligence/exploit-intelligence/vulnerability-analysis-rhel9	npmRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۷
fast-uri vulnerable to authority injection via an unvalidated port in serializeCVE-2026-84292 · GHSA-QW65-CVWX-89V3	fast-uri OpenShift Lightspeed/openshift-lightspeed/lightspeed-agentic-console-rhel9	npmRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۷
fast-uri vulnerable to host confusion via an unclosed bracket in the URI authorityCVE-2026-84394 · GHSA-58MR-GQGX-XQ4G	fast-uri Cost Management On Premise/costmanagement/costmanagement-ui-rhel10	npmRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۷
morgan vulnerable to Log Forging via unneutralized control characters in :remote-userCVE-2026-5078 · GHSA-4VJ7-5MJ6-JM8M	morgan Confidential Compute Attestation/openshift-sandboxed-containers/osc-pccs	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
brace-expansion: Large numeric range defeats documented `max` DoS protectionCVE-2026-45149 · GHSA-JXXR-4GWJ-5JF2	brace-expansion Confidential Compute Attestation/openshift-sandboxed-containers/osc-pccs	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
fast-uri vulnerable to server-side request forgery via repeated hostname percent-decodingCVE-2026-75899 · GHSA-FPH4-WMHF-6FWF	fast-uri OpenShift Lightspeed/openshift-lightspeed/lightspeed-agentic-console-rhel9	npmRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
fast-uri vulnerable to host confusion via percent-encoded authority delimitersCVE-2026-6322 · GHSA-V39H-62P7-JPJC	fast-uri Confidential Compute Attestation/openshift-sandboxed-containers/osc-pccs	npmRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
noobaa-core: noobaa-core: Presigned PUT URL escalation to CopyObject via unsigned x-amz-copy-source headerCVE-2026-94368	Red Hat Openshift Data Foundation 4/odf4/mcg-core-rhel9 Red Hat Openshift Data Foundation 4/rhceph-dev/odf4-mcg-core-rhel9	Red Hat	زیاد	اصلاح اعلام نشده	ثبت نشده
noobaa-core: noobaa-core: OS command injection in cluster_internal_api.set_hostname_internalCVE-2026-86330	Red Hat Openshift Data Foundation 4/odf4/mcg-core-rhel9 Red Hat Openshift Data Foundation 4/rhceph-dev/odf4-mcg-core-rhel9	Red Hat	زیاد	اصلاح اعلام نشده	ثبت نشده