Red Hat OpenShift distributed tracing 3/rhosdt/tempo-gateway-rhel9

Red Hat · بسته

6 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
chi Has an IP Spoofing Vulnerability in `middleware.RealIP`CVE-2026-72815 · GHSA-3FXJ-6JH8-HVHXبازه‌ها نیاز به بررسی دارند.	github.com/go-chi/chi/v5/middleware github.com/go-chi/chi/v5	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۳
HTTP/2 transport accepts malformed framing-related headers in net/httpCVE-2026-78660 · GO-2026-6610	golang.org/x/net stdlib	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۴
chi's RealIP Middleware allows IP spoofing via unvalidated X-Forwarded-For headerCVE-2026-72816 · GHSA-RJR7-JGGH-PGCP	github.com/go-chi/chi/middleware github.com/go-chi/chi/v2/middleware	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
chi Middleware Vulnerable to Potential IP Spoofing via `X-Forwarded-For` Header in `Request.RemoteAddr` ResolutionCVE-2026-72817 · GHSA-9G5Q-2W5X-HMXF	github.com/go-chi/chi/middleware github.com/go-chi/chi/v2/middleware	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Grafana Tempo has an Uncontrolled Resource Consumption issueCVE-2026-21728 · GHSA-P4R4-XVRQ-GVMCبازه‌ها نیاز به بررسی دارند.	github.com/grafana/tempo Red Hat Ceph Storage 5/rhceph/rhceph-5-dashboard-rhel8	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Prometheus Azure AD remote write OAuth client secret exposed via config APICVE-2026-42151 · GHSA-WG65-39GG-5WFJبازه‌ها نیاز به بررسی دارند.	github.com/prometheus/prometheus File Integrity Operator/compliance/openshift-file-integrity-operator-bundle	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۸