Security
English
همهٔ محصولات

Red Hat Openshift Data Foundation 4/odf4/odf-console-rhel8

Red Hat · بسته
6 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
lodash vulnerable to prototype pollution via array-path bypass in `_.unset`, `_.omit`, and `_.pullAtCVE-2026-2950 · GHSA-F23M-R3PF-42RH lodash-amdlodash-es npmRed Hat متوسط اصلاح گزارش شده
DOMPurify: Prototype Pollution to XSS Bypass via CUSTOM_ELEMENT_HANDLING FallbackCVE-2026-41238 · GHSA-V9JR-RG53-9PGP dompurifyCryostat 4/cryostat-openshift-console-plugin-npm npmRed Hat متوسط اصلاح گزارش شده
PostCSS has XSS via Unescaped </style> in its CSS Stringify OutputCVE-2026-41305 · GHSA-QX2V-QP2M-JG93 postcssCryostat 4/cryostat-openshift-console-plugin-npm npmRed Hat متوسط اصلاح گزارش شده
postcss-selector-parser allows denial of service through uncontrolled AST recursionCVE-2026-9358 · GHSA-W9M9-85WC-3X92 postcss-selector-parserCryostat 4/cryostat-openshift-console-plugin-npm npmRed Hat کم اصلاح گزارش شده
DOMPurify: FORBID_TAGS bypassed by function-based ADD_TAGS predicate (asymmetry with FORBID_ATTR fix)CVE-2026-41240 · GHSA-H7MW-GPVR-XQ4M dompurifyCryostat 4/cryostat-openshift-console-plugin-npm npmRed Hat متوسط اصلاح گزارش شده
DOMPurify has a SAFE_FOR_TEMPLATES bypass in RETURN_DOM modeCVE-2026-41239 · GHSA-CRV5-9VWW-Q3G8 dompurifyCryostat 4/cryostat-openshift-console-plugin-npm npmRed Hat متوسط اصلاح گزارش شده