Security
English
همهٔ محصولات

Red Hat Enterprise Linux 8/ubi8/ruby-33

Red Hat · بسته
7 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Ruby json: JSON generator heap buffer overflow when streaming to an IOCVE-2026-54696 · GHSA-X2F5-4PRF-W687 Red Hat 3scale API Management Platform 2/3scale-amp2/backend-rhel8Red Hat 3scale API Management Platform 2/3scale-amp2/system-rhel7 Red HatRubyGems کم اصلاح گزارش شده
urllib3 allows an unbounded number of links in the decompression chainCVE-2025-66418 · GHSA-GM62-XV2J-4W53بازه‌ها نیاز به بررسی دارند. urllib3Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
URI Credential Leakage Bypass over CVE-2025-27221CVE-2025-61594 · GHSA-J4PR-3WM6-XX2R Logging Subsystem for Red Hat OpenShift/openshift-logging/fluentd-rhel9Red Hat Enterprise Linux 10/ruby Red HatRubyGems کم اصلاح گزارش شده
Decompression-bomb safeguards bypassed when following HTTP redirects (streaming API)CVE-2026-21441 · GHSA-38JV-5279-WG99بازه‌ها نیاز به بررسی دارند. urllib3External Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 PyPIRed Hat زیاد اصلاح گزارش شده
glob CLI: Command injection via -c/--cmd executes matches with shell:trueCVE-2025-64756 · GHSA-5J98-MCP5-4VW2 globLogging Subsystem for Red Hat OpenShift/openshift-logging/logging-curator5-rhel9 npmRed Hat زیاد اصلاح گزارش شده
Rack's multipart parser buffers unbounded per-part headers, enabling DoS (memory exhaustion)CVE-2025-61772 · GHSA-WPV5-97WM-HP9C Logging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-operator-bundleLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel9-operator Red HatRubyGems زیاد اصلاح گزارش شده
resolv: Resolv gem: DNS allowlist and egress bypass, and cache poisoning via crafted hostnamesCVE-2026-80213 Lightspeed Core/lightspeed-core/rag-tool-cpu-rhel9Lightspeed Core/lightspeed-core/rag-tool-cuda-12.9-rhel9 Red Hat متوسط اصلاح اعلام نشده