Security
English
همهٔ محصولات

Red Hat OpenShift AI (RHOAI)/rhoai/odh-mlflow-operator-rhel9

Red Hat · بسته
17 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Distrust compromised intermediate certificates in crypto/x509CVE-2026-111943 · GO-2026-6809 rustls-webpkiwebpki-root-certs Rust / CargoGoRed Hat زیاد اصلاح گزارش شده
Check all ancestor namespace transitions when rendering raw text in html in golang.org/x/netCVE-2026-97045 · GO-2026-6866 golang.org/x/netRed Hat OpenShift AI (RHOAI)/rhoai/odh-ai-gateway-operator-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Avoid quadratic complexity when coalescing text nodes in html in golang.org/x/netCVE-2026-78661 · GO-2026-6860 golang.org/x/netRed Hat OpenShift AI (RHOAI)/rhoai/odh-ai-gateway-operator-rhel9 GoRed Hat زیاد اصلاح گزارش شده
Panic parsing crafted input in x/text/secure/precis in golang.org/x/textCVE-2026-56851 · GO-2026-6629 golang.org/x/textRed Hat Hardened Images/golang1.25 GoRed Hat زیاد اصلاح گزارش شده
HTTP/2 server crash due to HPACK encoder race in net/httpCVE-2026-97032 · GO-2026-6617 golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
Double flow control refund on HTTP/2 server streams in net/httpCVE-2026-78663 · GO-2026-6612 golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
OpenTelemetry-Go: Exporter config logging may leak endpoint URLs in info logsCVE-2026-81870 · GHSA-8WMF-6V46-5GFGبازه‌ها نیاز به بررسی دارند. go.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracegrpcgo.opentelemetry.io/otel/exporters/otlp/otlptrace/otlptracehttp GoRed Hat کم اصلاح گزارش شده
gRPC-Go: xDS RBAC HTTP Filter bypass via mixed-case Header Matching and gRFC A41 validation evasionCVE-2026-84303 · GHSA-QC2Q-P7WX-3PX3بازه‌ها نیاز به بررسی دارند. google.golang.org/grpcRed Hat OpenShift AI (RHOAI)/rhoai/odh-kuberay-operator-controller-rhel9 GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/crypto vulnerable to auth bypass via unenforced @revoked statusCVE-2026-42508 · GHSA-5CGQ-3RG8-M6CVبازه‌ها نیاز به بررسی دارند. golang.org/x/cryptoExternal Secrets Operator for Red Hat OpenShift/external-secrets-operator/external-secrets-rhel9 GoRed Hat بحرانی اصلاح گزارش شده
MLflow AI Gateway permits SSRF through an unvalidated api_baseCVE-2026-71211 · GHSA-H7X2-H6G9-P789بازه‌ها نیاز به بررسی دارند. mlflowRed Hat OpenShift AI (RHOAI)/rhoai/odh-core-bff-rhel9 PyPIRed Hat زیاد اصلاح اعلام نشده
opentelemetry-go: BSD kenv command not using absolute path enables PATH hijackingCVE-2026-39883 · GHSA-HFVC-G4FC-PQHXبازه‌ها نیاز به بررسی دارند. go.opentelemetry.io/otel/sdkFence Agents Remediation Operator/redhat-user-workloads/far-operator-0-8 GoRed Hat زیاد اصلاح گزارش شده
gRPC-Go has an authorization bypass via missing leading slash in :pathCVE-2026-33186 · GHSA-P77J-4MVH-X3M3بازه‌ها نیاز به بررسی دارند. google.golang.org/grpcAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat بحرانی اصلاح گزارش شده
ReverseProxy forwards queries with more than urlmaxqueryparams parameters in net/http/httputilCVE-2026-39825 · GO-2026-4976 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Escaper bypass leads to XSS in html/templateCVE-2026-39826 · GO-2026-4980 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Bypass of meta content URL escaping causes XSS in html/templateCVE-2026-39823 · GO-2026-4982 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Helm Chart extraction output directory collapse via `Chart.yaml` name dot-segmentCVE-2026-35206 · GHSA-HR2V-4R36-88HRبازه‌ها نیاز به بررسی دارند. helm.sh/helm/v3helm.sh/helm/v4 GoRed Hat متوسط اصلاح گزارش شده
Parsing an invalid SVCB or HTTPS RR can panic in golang.org/x/net/dns/dnsmessageCVE-2026-46600 · GO-2026-5942 golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده