Red Hat OpenShift Container Platform 4/redhat/redhat-operator-index

Red Hat · بسته

9 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
go-git missing validation decoding Index v4 files leads to panicCVE-2026-33762 · GHSA-GM2X-2G9H-CCM8بازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v4 github.com/go-git/go-git/v5	GoRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۲
go-git improperly verifies data integrity values for .idx and .pack filesCVE-2026-25934 · GHSA-37CX-329C-33X3بازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v4 github.com/go-git/go-git/v5	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
containerd CRI server: Host memory exhaustion through Attach goroutine leakCVE-2025-64329 · GHSA-M6HQ-P25P-FFR2بازه‌ها نیاز به بررسی دارند.	github.com/containerd/containerd/v2 github.com/containerd/containerd	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
go-git: Credential leak via cross-host redirect in smart HTTP transportCVE-2026-41506 · GHSA-3XC5-WRHM-F963بازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v5 github.com/go-git/go-git/v6	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Distribution affected by pull-through cache credential exfiltration via www-authenticate bearer realmCVE-2026-33540 · GHSA-3P65-76G6-3W7Rبازه‌ها نیاز به بررسی دارند.	github.com/distribution/distribution/v3 github.com/distribution/distribution	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
go-git: Maliciously crafted idx file can cause asymmetric memory consumptionCVE-2026-34165 · GHSA-JHF3-XXHW-2WPPبازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v4 github.com/go-git/go-git/v5	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
golang.org/x/net/html has a Quadratic Parsing Complexity issueCVE-2025-47911 · GHSA-W4GW-W5JQ-G9JH	golang.org/x/net/html golang.org/x/net	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
go-redis allows potential out of order responses when `CLIENT SETINFO` times out during connection establishmentCVE-2025-29923 · GHSA-92CP-5422-2MW7بازه‌ها نیاز به بررسی دارند.	github.com/redis/go-redis/v7 github.com/redis/go-redis/v8	GoRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Distribution's tag deletion bypasses `storage.delete.enabled` configurationCVE-2026-41888 · GHSA-6PJF-3R9X-M592بازه‌ها نیاز به بررسی دارند.	github.com/distribution/distribution/v3 github.com/distribution/distribution	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۵/۲۷