Security
English
همهٔ محصولات

Red Hat Openshift Data Foundation 4/odf4/odf-rhel9-operator

Red Hat · بسته
18 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Enforce maximum recursion depth in encoding/asn1CVE-2026-33818 · GO-2026-5972 stdlibAWS Load Balancer Operator/albo/aws-load-balancer-operator GoRed Hat زیاد اصلاح گزارش شده
Timing sidechannel for P-256 on ppc64le in crypto/internal/nistecCVE-2025-22866 · GO-2025-3447 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند. golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Bad documentation of error handling in ParseWithClaims can lead to potentially dangerous situationsCVE-2024-51744 · GHSA-29WX-VH33-7X7Rبازه‌ها نیاز به بررسی دارند. github.com/golang-jwt/jwt/v4Builds for Red Hat OpenShift/openshift-builds-triggers-container GoRed Hat کم اصلاح گزارش شده
Go JOSE vulnerable to Improper Handling of Highly Compressed Data (Data Amplification)CVE-2024-28180 · GHSA-C5Q2-7R4C-MV6Gبازه‌ها نیاز به بررسی دارند. github.com/go-jose/go-jose/v3github.com/go-jose/go-jose/v4 GoRed Hat متوسط اصلاح گزارش شده
Improper rendering of text nodes in golang.org/x/net/htmlCVE-2023-3978 · GHSA-2WRH-6PVC-2JM9بازه‌ها نیاز به بررسی دارند. golang.org/x/netOpenShift API for Data Protection/oadp/oadp-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
goproxy Denial of Service vulnerabilityCVE-2023-37788 · GHSA-4R8X-2P26-976Pبازه‌ها نیاز به بررسی دارند. github.com/elazarl/goproxyLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel8-operator GoRed Hat زیاد اصلاح گزارش شده
Excessive CPU consumption in ParseAddress in net/mailCVE-2025-61725 · GO-2025-4006 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Infinite parsing loop in golang.org/x/netCVE-2025-58190 · GO-2026-4441 golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Command Injection Vulnerability with Mercurial in VCSCVE-2022-21235 · GHSA-6635-C626-VJ4Rبازه‌ها نیاز به بررسی دارند. github.com/Masterminds/vcsOpenShift Serverless/openshift-serverless-1/ingress-rhel8-operator GoRed Hat بحرانی اصلاح گزارش شده
Sensitive headers incorrectly sent after cross-domain redirect in net/httpCVE-2024-45336 · GO-2025-3420 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
Hashicorp Vault and Vault Enterprise vulnerable to a denial of service when processing JSONCVE-2025-12044 · GHSA-VP5W-XCFC-73WFبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat OpenShift Container Platform 4/openshift4/oc-mirror-plugin-rhel9 GoRed Hat زیاد اصلاح گزارش شده
net/http, x/net/http2: close connections when receiving too many headersCVE-2023-45288 · GHSA-4V7X-PQXF-CX7Mبازه‌ها نیاز به بررسی دارند. golang.org/x/net/http2golang.org/x/net GoRed Hat متوسط اصلاح گزارش شده
HashiCorp Vault Missing Release of Memory after Effective Lifetime vulnerabilityCVE-2023-5954 · GHSA-4QHC-V8R6-8VWMبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat Openshift Data Foundation 4/odf4/odf-rhel9-operator GoRed Hat زیاد اصلاح گزارش شده
HashiCorp Vault's revocation list not respectedCVE-2022-41316 · GHSA-9MH8-9J64-443Fبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat OpenShift Container Platform 4/openshift4/topology-aware-lifecycle-manager-rhel8-operator GoRed Hat متوسط اصلاح گزارش شده
Hashicorp Vault vulnerable to Cross-site ScriptingCVE-2023-2121 · GHSA-GQ98-53RQ-QR5Hبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/vaultRed Hat OpenShift Container Platform 4/openshift4/ose-installer GoRed Hat متوسط اصلاح گزارش شده
RandomAlphaNumeric and CryptoRandomAlphaNumeric are not as random as they should beCVE-2021-4238 · GHSA-XG2H-WX96-XGXR github.com/Masterminds/goutilsOpenShift Developer Tools and Services/helm GoRed Hat کم اصلاح گزارش شده
HashiCorp Consul Template could reveal Vault secret contents in error messagesCVE-2022-38149 · GHSA-8449-7GC2-PWRPبازه‌ها نیاز به بررسی دارند. github.com/hashicorp/consul-templateRed Hat OpenShift Container Platform 4/openshift4/topology-aware-lifecycle-manager-rhel8-operator GoRed Hat زیاد اصلاح گزارش شده