Red Hat OpenShift Container Platform 4/compliance/openshift-compliance-rhel8-operator

Red Hat · بسته

5 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Invoking incorrect handling of character references in DOCTYPE nodes in golang.org/x/net/htmlCVE-2026-25681 · GO-2026-5029	golang.org/x/net Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۳۱
gRPC-Go has an authorization bypass via missing leading slash in :pathCVE-2026-33186 · GHSA-P77J-4MVH-X3M3بازه‌ها نیاز به بررسی دارند.	google.golang.org/grpc Assisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9	GoRed Hat	بحرانی	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
XPath: Boolean expression infinite loop leads to denial of service via CPU exhaustionCVE-2026-32287 · GHSA-65XW-VW82-R86Xبازه‌ها نیاز به بررسی دارند.	github.com/antchfx/xpath Compliance Operator/compliance/openshift-compliance-operator-bundle	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
golang.org/x/net/html has a Quadratic Parsing Complexity issueCVE-2025-47911 · GHSA-W4GW-W5JQ-G9JH	golang.org/x/net/html golang.org/x/net	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
operator-sdk: privilege escalation due to incorrect permissions of /etc/passwdCVE-2025-7195 · GHSA-856V-8QM2-9WJVبازه‌ها نیاز به بررسی دارند.	github.com/operator-framework/operator-sdk Multicluster Engine for Kubernetes/multicluster-engine/addon-manager-rhel8	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۱/۰۴