Security
English
همهٔ محصولات

Zero Trust Workload Identity Manager - Tech Preview/redhat-user-workloads/spiffe-spire-agent-1-12-4

Red Hat · بسته
7 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Cosign's verify-blob-attestation reports false positive when payload parsing failsCVE-2026-39395 · GHSA-W6C6-C85G-MMV6بازه‌ها نیاز به بررسی دارند. github.com/sigstore/cosign/v2github.com/sigstore/cosign/v3 GoRed Hat متوسط اصلاح گزارش شده
JsBraceDepth Context Tracking Bugs (XSS) in html/templateCVE-2026-32289 · GO-2026-4865 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/redhat-user-workloads/appliance GoRed Hat متوسط اصلاح گزارش شده
Unbounded allocation for old GNU sparse in archive/tarCVE-2026-32288 · GO-2026-4869 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/redhat-user-workloads/assisted-installer-ds-main GoRed Hat متوسط اصلاح گزارش شده
Inefficient policy validation in crypto/x509CVE-2026-32281 · GO-2026-4946 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/redhat-user-workloads/appliance GoRed Hat متوسط اصلاح گزارش شده
TOCTOU permits root escape on Linux via Root.Chmod in os in internal/syscall/unixCVE-2026-32282 · GO-2026-4864 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/redhat-user-workloads/appliance GoRed Hat متوسط اصلاح گزارش شده
pgx contains memory-safety vulnerabilityCVE-2026-33815 · GHSA-XGRM-4FWX-7QM8بازه‌ها نیاز به بررسی دارند. github.com/jackc/pgx/v5Custom Metric Autoscaler operator for Red Hat Openshift/redhat-user-workloads/custom-metrics-autoscaler-operator GoRed Hat بحرانی اصلاح گزارش شده
Memory-safety vulnerability in github.com/jackc/pgx/v5.CVE-2026-33816 · GHSA-9JJ7-4M8R-RFCMبازه‌ها نیاز به بررسی دارند. github.com/jackc/pgx/v5Custom Metric Autoscaler operator for Red Hat Openshift/redhat-user-workloads/keda-operator GoRed Hat بحرانی اصلاح گزارش شده