Security
English
همهٔ محصولات

Red Hat OpenShift Container Platform 4/openshift4/ose-openshift-apiserver-rhel8

Red Hat · بسته
16 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
compress zstd: Panic on two-block framesCVE-2026-116591 · GHSA-FPMH-FRQ8-7RJ8 github.com/klauspost/compress/zstdgithub.com/klauspost/compress GoRed Hat زیاد اصلاح گزارش شده
Infinite loop in HTTP/2 transport when given bad SETTINGS_MAX_FRAME_SIZE in net/http/internal/http2 in golang.org/x/netCVE-2026-33814 · GO-2026-4918 golang.org/x/netstdlib GoRed Hat زیاد اصلاح گزارش شده
Invoking incorrect handling of HTML elements in foreign content in golang.org/x/net/htmlCVE-2026-42502 · GO-2026-5027 golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Go Net HTML parser is vulnerable to denial of serviceCVE-2026-25680 · GHSA-5CV4-JP36-H3MWبازه‌ها نیاز به بررسی دارند. golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 GoRed Hat متوسط اصلاح گزارش شده
golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند. golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
Node Denial of Service via kubelet Checkpoint APICVE-2025-0426 · GHSA-JGFP-53C3-624Wبازه‌ها نیاز به بررسی دارند. k8s.io/kubernetesBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-shared-resource-rhel9 GoRed Hat متوسط اصلاح گزارش شده
distribution catalog API endpoint can lead to OOM via malicious user inputCVE-2023-2253 · GHSA-HQXW-F8MX-CPMW github.com/distribution/distributiongithub.com/docker/distribution GoRed Hat زیاد اصلاح گزارش شده
Uncontrolled Resource Consumption in promhttpCVE-2022-21698 · GHSA-CG3Q-J54F-5P7Pبازه‌ها نیاز به بررسی دارند. github.com/prometheus/client_golangCost Management Metrics Operator/costmanagement-metrics-operator-container GoRed Hat زیاد اصلاح گزارش شده
OpenTelemetry-Go Contrib vulnerable to denial of service in otelhttp due to unbound cardinality metricsCVE-2023-45142 · GHSA-RCJV-MGP8-QVMRبازه‌ها نیاز به بررسی دارند. go.opentelemetry.io/contrib/instrumentation/github.com/emicklei/go-restful/otelrestfulgo.opentelemetry.io/contrib/instrumentation/github.com/gin-gonic/gin/otelgin GoRed Hat زیاد اصلاح گزارش شده
goproxy Denial of Service vulnerabilityCVE-2023-37788 · GHSA-4R8X-2P26-976Pبازه‌ها نیاز به بررسی دارند. github.com/elazarl/goproxyLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel8-operator GoRed Hat زیاد اصلاح گزارش شده
Authorization bypass in github.com/dgrijalva/jwt-goCVE-2020-26160 · GHSA-W73W-5M7G-F7QCبازه‌ها نیاز به بررسی دارند. github.com/dgrijalva/jwt-go/v4github.com/dgrijalva/jwt-go GoRed Hat زیاد اصلاح گزارش شده
openshift-apiserver: SSRF via Missing IP/Network-Range Validation in User-Supplied Image ReferencesCVE-2025-14443 · GHSA-GXVV-45F6-3CH8بازه‌ها نیاز به بررسی دارند. github.com/openshift/openshift-apiserverRed Hat OpenShift Container Platform 4/openshift4/ose-openshift-apiserver-rhel8 GoRed Hat زیاد اصلاح اعلام نشده
golang.org/x/net/html Infinite Loop vulnerabilityCVE-2021-33194 · GHSA-83G2-8M93-V3W7بازه‌ها نیاز به بررسی دارند. golang.org/x/netLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel8-operator GoRed Hat زیاد اصلاح گزارش شده
go.mongodb.org/mongo-driver improperly validates cstrings when marshalling Go objects into BSONCVE-2021-20329 · GHSA-F6MQ-5M25-4R72بازه‌ها نیاز به بررسی دارند. go.mongodb.org/mongo-driverMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-controller-rhel9 GoRed Hat متوسط اصلاح گزارش شده
openshift/openshift-apiserver: oauthtokens leaked to logs on panicCVE-2020-10752 Red Hat OpenShift Container Platform 3.11/atomic-openshiftRed Hat OpenShift Container Platform 4/openshift4/ose-openshift-apiserver-rhel8 Red Hat متوسط اصلاح اعلام نشده