Red Hat build of Apicurio Registry 2/apicurio/apicurio-registry-rhel8-operator

Red Hat · بسته

9 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Unauthenticated TLS 1.3 KeyUpdate record can cause persistent connection retention and DoS in crypto/tlsCVE-2026-32283 · GO-2026-4870	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۱
Inefficient policy validation in crypto/x509CVE-2026-32281 · GO-2026-4946	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/redhat-user-workloads/appliance	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۱
Arbitrary inputs are included in errors without any escaping in net/textprotoCVE-2026-42507 · GO-2026-5039	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۱
Unexpected session resumption in crypto/tlsCVE-2025-68121 · GO-2026-4337	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۷
TOCTOU permits root escape on Linux via Root.Chmod in os in internal/syscall/unixCVE-2026-32282 · GO-2026-4864	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/redhat-user-workloads/appliance	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۷
Crash when handling long CNAME response in netCVE-2026-33811 · GO-2026-4981	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۷
Panic in Dial and LookupPort when handling NUL byte on Windows in netCVE-2026-39836 · GO-2026-4971	stdlib Builds for Red Hat OpenShift/openshift-builds/openshift-builds-waiters-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۰۴
Kratos has a Confused Deputy issueCVE-2026-6993 · GHSA-JJ45-XVQ5-RHH9بازه‌ها نیاز به بررسی دارند.	github.com/go-kratos/kratos/v2 Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	متوسط	اصلاح اعلام نشده	۱۴۰۵/۰۵/۰۲
operator-sdk: privilege escalation due to incorrect permissions of /etc/passwdCVE-2025-7195 · GHSA-856V-8QM2-9WJVبازه‌ها نیاز به بررسی دارند.	github.com/operator-framework/operator-sdk Multicluster Engine for Kubernetes/multicluster-engine/addon-manager-rhel8	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۱/۰۴