Red Hat OpenShift Dev Workspaces Operator/devworkspace/devworkspace-operator-bundle

Red Hat · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
go-git missing validation decoding Index v4 files leads to panicCVE-2026-33762 · GHSA-GM2X-2G9H-CCM8بازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v4 github.com/go-git/go-git/v5	GoRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۲
go-git improperly verifies data integrity values for .idx and .pack filesCVE-2026-25934 · GHSA-37CX-329C-33X3بازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v4 github.com/go-git/go-git/v5	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
go-billy: Lack of depth and cycle detection in symlink resolution may lead to infinite loops and resource exhaustionCVE-2026-44740 · GHSA-M3XC-H892-GGX6بازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-billy/v5 github.com/go-git/go-billy/v6	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
go-git: Malicious reference names may modify files outside the reference storageCVE-2026-71557 · GHSA-QGQ7-7HM3-Q39Jبازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v5 github.com/go-git/go-git/v6	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
go-git: Credential leak via cross-host redirect in smart HTTP transportCVE-2026-41506 · GHSA-3XC5-WRHM-F963بازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v5 github.com/go-git/go-git/v6	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
go-git: Maliciously crafted idx file can cause asymmetric memory consumptionCVE-2026-34165 · GHSA-JHF3-XXHW-2WPPبازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v4 github.com/go-git/go-git/v5	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
CIRCL-Fourq: Missing and wrong validation can lead to incorrect resultsCVE-2025-8556 · GHSA-2X5J-VHC8-9CWMبازه‌ها نیاز به بررسی دارند.	github.com/cloudflare/circl Builds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel9	GoRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹