Red Hat Enterprise Linux 10/mesa

Red Hat · بسته

6 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Tokio: Race condition in `tokio::time::Interval`CVE-2026-115567 · GHSA-5WJR-9356-4WC8بازه‌ها نیاز به بررسی دارند.	tokio Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	Rust / CargoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۲
webpki: Name constraints were accepted for certificates asserting a wildcard nameCVE-2026-93601 · GHSA-XGP8-3HG3-C2MHبازه‌ها نیاز به بررسی دارند.	rustls-webpki Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	Rust / CargoRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۲۸
webpki: CRLs not considered authoritative by Distribution Point due to faulty matching logicCVE-2026-93602 · GHSA-PWJX-QHCG-RVJ4بازه‌ها نیاز به بررسی دارند.	rustls-webpki Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	Rust / CargoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۲۸
node-tar applies PAX size override to intermediary GNU long-name/long-link headers, causing tar parser interpretation differential (file smuggling)CVE-2026-53655 · GHSA-VMF3-W455-68VH	tar Confidential Compute Attestation/openshift-sandboxed-containers/osc-pccs	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
tar-rs `unpack_in` can chmod arbitrary directories by following symlinksCVE-2026-33056 · GHSA-J4XF-2G29-59PHبازه‌ها نیاز به بررسی دارند.	tar Confidential Compute Attestation/openshift-sandboxed-containers/osc-monitor-rhel9	Rust / CargoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
openssl: OpenSSL: Denial of Service due to NULL pointer dereference in CMS EnvelopedData processingCVE-2026-28390	Confidential Cluster Operator/confidential-clusters-beta/confidential-cluster-operator-bundle Confidential Cluster Operator/redhat-user-workloads/attestation-key-register	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده