| Memory exhaustion in query parameter parsing in net/urlCVE-2025-61726 · GO-2026-4341 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Unexpected session resumption in crypto/tlsCVE-2025-68121 · GO-2026-4337 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Vite has a `server.fs.deny` bypassed for `inline` and `raw` with `?import` queryCVE-2025-31125 · GHSA-4R4M-QW57-CHR8 |
viteRed Hat OpenShift distributed tracing 3/rhosdt/tempo-gateway-opa-rhel8 |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Vite has an `server.fs.deny` bypass with an invalid `request-target`CVE-2025-32395 · GHSA-356W-63V5-8WF4 |
viteRed Hat Ansible Automation Platform 2/automation-controller |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/net/html has a Quadratic Parsing Complexity issueCVE-2025-47911 · GHSA-W4GW-W5JQ-G9JH |
golang.org/x/net/htmlgolang.org/x/net |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| webpack-dev-server users' source code may be stolen when they access a malicious web site with non-Chromium based browserCVE-2025-30360 · GHSA-9JGG-88MC-972H |
webpack-dev-serverCryostat 4/io.cryostat-cryostat |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند. |
golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| webpack-dev-server users' source code may be stolen when they access a malicious web siteCVE-2025-30359 · GHSA-4V9V-HFQ4-RM2V |
webpack-dev-serverCryostat 4/io.cryostat-cryostat |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. |
golang.org/x/netstdlib |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| http-proxy-middleware allows fixRequestBody to proceed even if bodyParser has failedCVE-2025-32997 · GHSA-9GQV-WP59-FQ42 |
http-proxy-middlewareCryostat 3/io.cryostat-cryostat3 |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| http-proxy-middleware can call writeBody twice because "else if" is not usedCVE-2025-32996 · GHSA-4WWW-5P9H-95MH |
http-proxy-middlewareCryostat 3/io.cryostat-cryostat3 |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Vite bypasses server.fs.deny when using ?raw??CVE-2025-30208 · GHSA-X574-M823-4X7W |
viteRed Hat Ansible Automation Platform 2/automation-controller |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| otelgrpc DoS vulnerability due to unbound cardinality metrics CVE-2023-47108 · GHSA-8PGV-569H-W5RWبازه‌ها نیاز به بررسی دارند. |
go.opentelemetry.io/contrib/instrumentation/google.golang.org/grpc/otelgrpcLogical Volume Manager Storage/lvms4/lvms-rhel9-operator |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Vite allows server.fs.deny to be bypassed with .svg or relative pathsCVE-2025-31486 · GHSA-XCJ6-PQ6G-QJ4X |
viteRed Hat Ansible Automation Platform 2/automation-controller |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Handshake messages may be processed at the incorrect encryption level in crypto/tlsCVE-2025-61730 · GO-2026-4340 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Cilium node based network policies may incorrectly allow workload trafficCVE-2025-30163 · GHSA-C6PF-2V8J-96MCبازه‌ها نیاز به بررسی دارند. |
github.com/cilium/ciliumNetwork Observability Operator/network-observability/network-observability-ebpf-agent-rhel9 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Grafana Tempo Operator Vulnerable to Exposure of Sensitive Information to an Unauthorized ActorCVE-2025-2842 · GHSA-5XF3-GMX4-529Vبازه‌ها نیاز به بررسی دارند. |
github.com/grafana/tempo-operatorRed Hat OpenShift distributed tracing 3/rhosdt/tempo-gateway-opa-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Incorrect results returned from Rows.Scan in database/sqlCVE-2025-47907 · GO-2025-3849 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Grafana Tempo Operator Vulnerable to Exposure of Sensitive Information to an Unauthorized ActorCVE-2025-2786 · GHSA-28GR-56HR-PRP6بازه‌ها نیاز به بررسی دارند. |
github.com/grafana/tempo-operatorRed Hat OpenShift distributed tracing 3/rhosdt/tempo-gateway-opa-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Infinite parsing loop in golang.org/x/netCVE-2025-58190 · GO-2026-4441 |
golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
