Red Hat OpenShift AI (RHOAI)/rhoai/odh-fms-guardrails-orchestrator-rhel9

Red Hat · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Tokio: Race condition in `tokio::time::Interval`CVE-2026-115567 · GHSA-5WJR-9356-4WC8بازه‌ها نیاز به بررسی دارند.	tokio Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	Rust / CargoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۰۲
webpki: Name constraints were accepted for certificates asserting a wildcard nameCVE-2026-93601 · GHSA-XGP8-3HG3-C2MHبازه‌ها نیاز به بررسی دارند.	rustls-webpki Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	Rust / CargoRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۲۸
webpki: Name constraints for URI names were incorrectly acceptedCVE-2026-93600 · GHSA-965H-392X-2MH5بازه‌ها نیاز به بررسی دارند.	rustls-webpki Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9	Rust / CargoRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۲۸
webpki: CRLs not considered authoritative by Distribution Point due to faulty matching logicCVE-2026-93602 · GHSA-PWJX-QHCG-RVJ4بازه‌ها نیاز به بررسی دارند.	rustls-webpki Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9	Rust / CargoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۲۸
Internationalized Domain Names in Applications (IDNA): Specially crafted inputs to idna.encode() can bypass CVE-2024-3651 fixCVE-2026-45409 · GHSA-65PC-FJ4G-8RJXبازه‌ها نیاز به بررسی دارند.	idna Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
uuid: uuid: Unexpected data writes when using external output buffers with specific UUID versionsCVE-2026-41988	Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9 Confidential Cluster Operator/confidential-clusters-beta/buildroot-rhel9	Red Hat	کم	اصلاح اعلام نشده	ثبت نشده
openssl: openssl: AEAD forgeries possible with empty ciphertext in EVP_Cipher()CVE-2026-75803	Ansible Automation Orchestrator 2026/ansible-automation-platform/automation-orchestrator-backend-rhel9 Confidential Cluster Operator/confidential-clusters-beta/attestation-key-register-rhel9	Red Hat	کم	اصلاح اعلام نشده	ثبت نشده