Security
English
همهٔ محصولات

Red Hat OpenShift Container Platform 4/openshift4/ose-secrets-store-csi-mustgather-rhel8

Red Hat · بسته
18 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Infinite loop in HTTP/2 transport when given bad SETTINGS_MAX_FRAME_SIZE in net/http/internal/http2 in golang.org/x/netCVE-2026-33814 · GO-2026-4918 golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده
Memory exhaustion in query parameter parsing in net/urlCVE-2025-61726 · GO-2026-4341 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 GoRed Hat زیاد اصلاح گزارش شده
containerd: CRI ExecSync Goroutine Leak Leads to Node-Level Denial of ServiceCVE-2026-53495 · GHSA-7JXH-36Q5-GCQVبازه‌ها نیاز به بررسی دارند. github.com/containerd/containerd/v2github.com/containerd/containerd GoRed Hat متوسط اصلاح گزارش شده
go-git: Worktree operations may follow symlinksCVE-2026-71556 · GHSA-HC8V-WWC9-VGXMبازه‌ها نیاز به بررسی دارند. github.com/go-git/go-git/v5github.com/go-git/go-git/v6 GoRed Hat زیاد اصلاح گزارش شده
BuildKit has a possible runtime DoS via unbounded group parsingCVE-2026-61712 · GHSA-72X6-4J93-7W86بازه‌ها نیاز به بررسی دارند. github.com/moby/buildkitAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat کم اصلاح گزارش شده
BuildKit: Custom frontend could bypass Seccomp/AppArmorCVE-2026-61711 · GHSA-7236-3392-C5C6بازه‌ها نیاز به بررسی دارند. github.com/moby/buildkitAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat متوسط اصلاح گزارش شده
containerd CRI checkpoint restore CDI annotation smugglingCVE-2026-53492 · GHSA-33VJ-92QQ-66HCبازه‌ها نیاز به بررسی دارند. github.com/containerd/containerd/v2github.com/containerd/containerd GoRed Hat زیاد اصلاح گزارش شده
Docker: Race condition in docker cp allows creation of arbitrary empty files on the host via symlink swapCVE-2026-41568 · GHSA-VP62-88P7-QQF5بازه‌ها نیاز به بررسی دارند. github.com/docker/dockergithub.com/moby/moby/v2 GoRed Hat متوسط اصلاح گزارش شده
go-billy: Lack of depth and cycle detection in symlink resolution may lead to infinite loops and resource exhaustionCVE-2026-44740 · GHSA-M3XC-H892-GGX6بازه‌ها نیاز به بررسی دارند. github.com/go-git/go-billy/v5github.com/go-git/go-billy/v6 GoRed Hat متوسط اصلاح گزارش شده
go-git: Malicious reference names may modify files outside the reference storageCVE-2026-71557 · GHSA-QGQ7-7HM3-Q39Jبازه‌ها نیاز به بررسی دارند. github.com/go-git/go-git/v5github.com/go-git/go-git/v6 GoRed Hat متوسط اصلاح گزارش شده
Fulcio has OIDC Discovery Redirect Following Allows SSRF and JWKS Substitution for Meta-Issuer Paths, with Kubernetes Service-Account Token LeakageCVE-2026-49478 · GHSA-F5MR-Q85P-6HH6بازه‌ها نیاز به بررسی دارند. github.com/sigstore/fulcioAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat زیاد اصلاح گزارش شده
Docker: Race condition in docker cp allows bind mount redirection to host pathCVE-2026-42306 · GHSA-RG2X-37C3-W2RHبازه‌ها نیاز به بررسی دارند. github.com/docker/dockergithub.com/moby/moby/v2 GoRed Hat زیاد اصلاح گزارش شده
Logrus is vulnerable to DoS when using Entry.Writer()CVE-2025-65637 · GHSA-4F99-4Q7P-P3GHبازه‌ها نیاز به بررسی دارند. github.com/sirupsen/logrusConfidential Compute Attestation/openshift-sandboxed-containers/osc-monitor-rhel9 GoRed Hat زیاد اصلاح گزارش شده
github.com/moby/buildkit: BuildKit: Denial of Service via duplicate Git source metadata resolutionCVE-2026-121522 Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 Red Hat متوسط اصلاح اعلام نشده
buildkit: github.com/moby/buildkit: BuildKit: File escape vulnerabilityCVE-2026-15789 Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 Red Hat متوسط اصلاح اعلام نشده
github.com/moby/buildkit: BuildKit: Denial of Service via malicious client requestCVE-2026-15792 Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9Compliance Operator/compliance/openshift-compliance-must-gather-rhel8 Red Hat متوسط اصلاح اعلام نشده
github.com/moby/buildkit: BuildKit: File escape vulnerability allows unauthorized file modificationCVE-2026-75593 Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9Compliance Operator/compliance/openshift-compliance-must-gather-rhel8 Red Hat متوسط اصلاح اعلام نشده
go.mongodb.org/mongo-driver: go.mongodb.org/mongo-driver/v2: MongoDB Go Driver: Data deletion via query-operator injection in GridFS file IDsCVE-2026-88031 Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 Red Hat زیاد اصلاح اعلام نشده