Security
English
همهٔ محصولات

Red Hat Ceph Storage 8/rhceph/rhceph-promtail-rhel9

Red Hat · بسته
15 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
compress zstd: Panic on two-block framesCVE-2026-116591 · GHSA-FPMH-FRQ8-7RJ8 github.com/klauspost/compress/zstdgithub.com/klauspost/compress GoRed Hat زیاد اصلاح گزارش شده
HTTP/2 transport accepts malformed framing-related headers in net/httpCVE-2026-78660 · GO-2026-6610 golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
Unbounded allocation when parsing GNU sparse map in archive/tarCVE-2025-58183 · GO-2025-4014 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Timing sidechannel for P-256 on ppc64le in crypto/internal/nistecCVE-2025-22866 · GO-2025-3447 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Docker: Race condition in docker cp allows creation of arbitrary empty files on the host via symlink swapCVE-2026-41568 · GHSA-VP62-88P7-QQF5بازه‌ها نیاز به بررسی دارند. github.com/docker/dockergithub.com/moby/moby/v2 GoRed Hat متوسط اصلاح گزارش شده
containerd CRI server: Host memory exhaustion through Attach goroutine leakCVE-2025-64329 · GHSA-M6HQ-P25P-FFR2بازه‌ها نیاز به بررسی دارند. github.com/containerd/containerd/v2github.com/containerd/containerd GoRed Hat متوسط اصلاح گزارش شده
containerd affected by a local privilege escalation via wide permissions on CRI directoryCVE-2024-25621 · GHSA-PWHC-RPQ9-4C8Wبازه‌ها نیاز به بررسی دارند. github.com/containerd/containerd/v2github.com/containerd/containerd GoRed Hat زیاد اصلاح گزارش شده
Docker: Race condition in docker cp allows bind mount redirection to host pathCVE-2026-42306 · GHSA-RG2X-37C3-W2RHبازه‌ها نیاز به بررسی دارند. github.com/docker/dockergithub.com/moby/moby/v2 GoRed Hat زیاد اصلاح گزارش شده
HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
Prometheus Azure AD remote write OAuth client secret exposed via config APICVE-2026-42151 · GHSA-WG65-39GG-5WFJبازه‌ها نیاز به بررسی دارند. github.com/prometheus/prometheusFile Integrity Operator/compliance/openshift-file-integrity-operator-bundle GoRed Hat زیاد اصلاح گزارش شده
Excessive resource consumption when printing error string for host certificate validation in crypto/x509CVE-2025-61729 · GO-2025-4155 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 GoRed Hat زیاد اصلاح گزارش شده
Prometheus: Remote read endpoint allows denial of service via crafted snappy payloadCVE-2026-42154 · GHSA-8RM2-7QQF-34QMبازه‌ها نیاز به بررسی دارند. github.com/prometheus/prometheus/v2github.com/prometheus/prometheus GoRed Hat زیاد اصلاح گزارش شده
Sensitive headers incorrectly sent after cross-domain redirect in net/httpCVE-2024-45336 · GO-2025-3420 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
github.com/dlclark/regexp2: regexp2: Denial of Service via unbounded memory allocation during pattern matchingCVE-2026-77299 Red Hat Ceph Storage 8/rhceph/rhceph-promtail-rhel9Red Hat Hardened Images/hugo Red Hat زیاد اصلاح اعلام نشده
go.mongodb.org/mongo-driver: go.mongodb.org/mongo-driver/v2: MongoDB Go Driver: Data deletion via query-operator injection in GridFS file IDsCVE-2026-88031 Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 Red Hat زیاد اصلاح اعلام نشده