Security
English
همهٔ محصولات

Red Hat OpenShift Dev Spaces/devspaces/devspaces-operator-bundle

Red Hat · بسته
12 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
containerd CRI server: Host memory exhaustion through Attach goroutine leakCVE-2025-64329 · GHSA-M6HQ-P25P-FFR2بازه‌ها نیاز به بررسی دارند. github.com/containerd/containerd/v2github.com/containerd/containerd GoRed Hat متوسط اصلاح گزارش شده
Neo4j Enterprise and Community vulnerable to a potential information disclosureCVE-2026-1622 · GHSA-4J3G-RWWQ-4P54 org.neo4j:neo4jRed Hat Fuse 7/neo4j-ogm-core MavenRed Hat متوسط اصلاح گزارش شده
filelock Time-of-Check-Time-of-Use (TOCTOU) Symlink Vulnerability in SoftFileLockCVE-2026-22701 · GHSA-QMGC-5H2G-MVRWبازه‌ها نیاز به بررسی دارند. filelockMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
pytest has vulnerable tmpdir handlingCVE-2025-71176 · GHSA-6W46-J5RX-G56Gبازه‌ها نیاز به بررسی دارند. pytestOpenShift Service Mesh 2/openshift-service-mesh/grafana-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
filelock has a TOCTOU race condition which allows symlink attacks during lock file creationCVE-2025-68146 · GHSA-W853-JP5J-5J7Fبازه‌ها نیاز به بررسی دارند. filelockMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
body-parser is vulnerable to denial of service when url encoding is usedCVE-2025-13466 · GHSA-WQCH-XFXH-VRR4 body-parserCryostat 4/cryostat/cryostat-openshift-console-plugin-rhel9 npmRed Hat متوسط اصلاح گزارش شده
virtualenv Has TOCTOU Vulnerabilities in Directory CreationCVE-2026-22702 · GHSA-597G-3PHW-6986بازه‌ها نیاز به بررسی دارند. virtualenvOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Helm Charts with Specific JSON Schema Values Can Cause Memory ExhaustionCVE-2025-55199 · GHSA-9H84-QMV7-982Pبازه‌ها نیاز به بررسی دارند. helm.sh/helm/v3helm.sh/helm GoRed Hat متوسط اصلاح گزارش شده
Helm May Panic Due To Incorrect YAML ContentCVE-2025-55198 · GHSA-F9F8-9PMF-XV68بازه‌ها نیاز به بررسی دارند. helm.sh/helm/v3helm.sh/helm GoRed Hat متوسط اصلاح گزارش شده
xmltodict: xmltodict XML InjectionCVE-2025-9375 OpenShift Service Mesh 3/openshift-service-mesh-dev-preview-beta/istio-ztunnel-rhel9OpenShift Service Mesh 3/openshift-service-mesh/istio-cni-rhel9 Red Hat متوسط اصلاح اعلام نشده
neo4j: Untargeted information leak in Bolt protocol handshakeCVE-2025-11602 Red Hat Fuse 7/neo4j-ogm-coreRed Hat JBoss Enterprise Application Platform 8/neo4j Red Hat متوسط اصلاح اعلام نشده
neo4j: Neo4j: Authentication context inheritance via excessive caching in SSO UserInfo endpointCVE-2026-1471 Red Hat Fuse 7/neo4j-ogm-coreRed Hat JBoss Enterprise Application Platform 8/neo4j Red Hat کم اصلاح اعلام نشده