Red Hat OpenShift AI (RHOAI)/rhoai/odh-cli-rhel9

Red Hat · بسته

9 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
go-git missing validation decoding Index v4 files leads to panicCVE-2026-33762 · GHSA-GM2X-2G9H-CCM8بازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v4 github.com/go-git/go-git/v5	GoRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۸/۱۲
Unauthenticated TLS 1.3 KeyUpdate record can cause persistent connection retention and DoS in crypto/tlsCVE-2026-32283 · GO-2026-4870	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۱
Inefficient policy validation in crypto/x509CVE-2026-32281 · GO-2026-4946	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/redhat-user-workloads/appliance	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۱۱
go-git: Maliciously crafted idx file can cause asymmetric memory consumptionCVE-2026-34165 · GHSA-JHF3-XXHW-2WPPبازه‌ها نیاز به بررسی دارند.	github.com/go-git/go-git/v4 github.com/go-git/go-git/v5	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Requests has Insecure Temp File Reuse in its extract_zipped_paths() utility functionCVE-2026-25645 · GHSA-GC5V-M9X4-R6X2بازه‌ها نیاز به بررسی دارند.	requests External Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Quadratic complexity when parsing some invalid inputs in encoding/pemCVE-2025-61723 · GO-2025-4009	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۲/۲۵
CrossOriginProtection insecure bypass patterns not limited to exact matches in net/httpCVE-2025-47910 · GO-2025-3955	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۲/۲۵
ALPN negotiation error contains attacker controlled information in crypto/tlsCVE-2025-58189 · GO-2025-4008	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۲/۲۵
Parsing DER payload can cause memory exhaustion in encoding/asn1CVE-2025-58185 · GO-2025-4011	stdlib Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9	GoRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۲/۲۵