Red Hat Enterprise Linux 8/nodejs

Red Hat · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
node-tar: Process crash via PAX numeric path type confusionCVE-2026-59871 · GHSA-W8WR-V893-VJVP	tar Confidential Compute Attestation/openshift-sandboxed-containers/osc-pccs	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
undici vulnerable to cross-user information disclosure via shared cache whitespace bypassCVE-2026-9678 · GHSA-PR7R-676H-XCF6	undici Cryostat 4/cryostat-openshift-console-plugin-npm	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
undici vulnerable to HTTP header injection via Set-Cookie percent-decodingCVE-2026-9679 · GHSA-P88M-4JFJ-68FV	undici Cryostat 4/cryostat-openshift-console-plugin-npm	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
undici vulnerable to Set-Cookie SameSite attribute downgrade via permissive substring matchingCVE-2026-11525 · GHSA-G8M3-5G58-FQ7M	undici Cryostat 4/cryostat-openshift-console-plugin-npm	npmRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
undici vulnerable to HTTP response queue poisoning via keep-alive socket reuseCVE-2026-6733 · GHSA-35P6-XMWP-9G52	undici Cryostat 4/cryostat-openshift-console-plugin-npm	npmRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
node-tar: Uncaught Exception DoS via NUL byte in PAX path/linkpath recordsCVE-2026-59875 · GHSA-GVWX-54WH-QM9J	tar Confidential Compute Attestation/openshift-sandboxed-containers/osc-pccs	npmRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
nodejs: Unitialized buffer due to incorrect encodingCVE-2017-15897	Red Hat Enterprise Linux 8/nodejs Red Hat Software Collections/rh-nodejs8-nodejs	Red Hat	کم	اصلاح اعلام نشده	ثبت نشده