Security
English
همهٔ محصولات

Red Hat OpenShift Dev Spaces/devspaces/code-sshd-rhel9

Red Hat · بسته
14 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
@tootallnate/once vulnerable to Incorrect Control Flow ScopingCVE-2026-3449 · GHSA-VPQ2-C234-7XJ6 @tootallnate/onceConfidential Compute Attestation/openshift-sandboxed-containers/osc-pccs npmRed Hat کم اصلاح گزارش شده
js-yaml has prototype pollution in merge (<<)CVE-2025-64718 · GHSA-MH29-5H37-FV8M js-yamlCryostat 4/cryostat/cryostat-openshift-console-plugin-rhel9 npmRed Hat متوسط اصلاح گزارش شده
Undici has Unbounded Memory Consumption in its DeduplicationHandler via Response Buffering that leads to DoSCVE-2026-2581 · GHSA-PHC3-FGPG-7M6H undiciCryostat 4/io.cryostat-cryostat npmRed Hat متوسط اصلاح گزارش شده
Undici has CRLF Injection in undici via `upgrade` optionCVE-2026-1527 · GHSA-4992-7RV2-5PVQ undiciCryostat 4/io.cryostat-cryostat npmRed Hat متوسط اصلاح گزارش شده
file-type affected by infinite loop in ASF parser on malformed input with zero-size sub-headerCVE-2026-31808 · GHSA-5V7R-6R5C-R473 file-typeCryostat 4/io.cryostat-cryostat npmRed Hat متوسط اصلاح گزارش شده
Undici has an HTTP Request/Response Smuggling issueCVE-2026-1525 · GHSA-2MJP-6Q6P-2QXM undiciOpenShift Lightspeed/openshift-lightspeed/lightspeed-console-plugin-pf5-rhel9 npmRed Hat متوسط اصلاح گزارش شده
time vulnerable to stack exhaustion Denial of Service attackCVE-2026-25727 · GHSA-R6V5-FH4H-64XCبازه‌ها نیاز به بررسی دارند. timeConfidential Compute Attestation/build-of-trustee/trustee-rhel9 Rust / CargoRed Hat متوسط اصلاح گزارش شده
minimatch has ReDoS: matchOne() combinatorial backtracking via multiple non-adjacent GLOBSTAR segmentsCVE-2026-27903 · GHSA-7R86-CG39-JMMJ minimatchCryostat 4/io.cryostat-cryostat npmRed Hat زیاد اصلاح گزارش شده
webpack buildHttp: allowedUris allow-list bypass via URL userinfo (@) leading to build-time SSRF behaviorCVE-2025-68458 · GHSA-8FGC-7CC6-RX7X webpackCryostat 4/io.cryostat-cryostat npmRed Hat کم اصلاح گزارش شده
webpack buildHttp HttpUriPlugin allowedUris bypass via HTTP redirects → SSRF + cache persistenceCVE-2025-68157 · GHSA-38R7-794H-5758 webpackCryostat 4/io.cryostat-cryostat npmRed Hat کم اصلاح گزارش شده
Undici has an unbounded decompression chain in HTTP responses on Node.js Fetch API via Content-Encoding leads to resource exhaustionCVE-2026-22036 · GHSA-G9MF-H72J-4RW9 undiciCryostat 4/io.cryostat-cryostat npmRed Hat متوسط اصلاح گزارش شده
Elliptic Uses a Cryptographic Primitive with a Risky ImplementationCVE-2025-14505 · GHSA-848J-6MX2-7J84 ellipticLogging Subsystem for Red Hat OpenShift/openshift-logging/elasticsearch-operator-bundle npmRed Hat کم اصلاح اعلام نشده
gzip: gzip: Arbitrary file overwrite via insecure temporary file handling in gzexe utilityCVE-2026-41991 Red Hat Enterprise Linux 6/gzipRed Hat Enterprise Linux 7/gzip Red Hat متوسط اصلاح اعلام نشده
gzip: gzip: Information disclosure via global buffer overflow in LZH decompressionCVE-2026-41992 Red Hat Enterprise Linux 6/gzipRed Hat Enterprise Linux 7/gzip Red Hat کم اصلاح اعلام نشده