| Rekor affected by Server-Side Request Forgery (SSRF) via provided public key URLCVE-2026-24117 · GHSA-4C4X-JM2X-PF9Jبازه‌ها نیاز به بررسی دارند. |
github.com/sigstore/rekorAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| rardecode: DoS risk due to unrestricted RAR dictionary sizesCVE-2025-11579 · GHSA-RWVP-R38J-9RGGبازه‌ها نیاز به بررسی دارند. |
github.com/nwaples/rardecode/v2github.com/nwaples/rardecode |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| containerd CRI server: Host memory exhaustion through Attach goroutine leakCVE-2025-64329 · GHSA-M6HQ-P25P-FFR2بازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerd/v2github.com/containerd/containerd |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| js-yaml has prototype pollution in merge (<<)CVE-2025-64718 · GHSA-MH29-5H37-FV8M |
js-yamlCryostat 4/cryostat/cryostat-openshift-console-plugin-rhel9 |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| axios Requests Vulnerable To Possible SSRF and Credential Leakage via Absolute URLCVE-2025-27152 · GHSA-JR5F-V2JV-69X6 |
axiosCryostat 3/io.cryostat-cryostat3 |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| jsPDF Vulnerable to Stored XMP Metadata Injection (Spoofing & Integrity Violation)CVE-2026-24043 · GHSA-VM32-VV63-W422 |
jspdfRed Hat Advanced Cluster Security 4/advanced-cluster-security/rhacs-central-db-rhel8 |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| jsPDF Vulnerable to Denial of Service (DoS) via Unvalidated BMP Dimensions in BMPDecoderCVE-2026-24133 · GHSA-95FX-JJR5-F39C |
jspdfRed Hat Advanced Cluster Security 4/advanced-cluster-security/rhacs-central-db-rhel8 |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| go-tuf Path Traversal in TAP 4 Multirepo Client Allows Arbitrary File Write via Malicious Repository NamesCVE-2026-24686 · GHSA-JQC5-W2XX-5VQ4بازه‌ها نیاز به بررسی دارند. |
github.com/theupdateframework/go-tuf/v2OpenShift Pipelines/openshift-pipelines/pipelines-chains-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| go-tuf improperly validates the configured threshold for delegationsCVE-2026-23992 · GHSA-FPHV-W9FQ-2525بازه‌ها نیاز به بررسی دارند. |
github.com/theupdateframework/go-tuf/v2OpenShift Pipelines/openshift-pipelines/pipelines-chains-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| sigstore legacy TUF client allows for arbitrary file writes with target cache path traversalCVE-2026-24137 · GHSA-FCV2-XGW5-PQXFبازه‌ها نیاز به بررسی دارند. |
github.com/sigstore/sigstoreAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Rekor's COSE v0.0.1 entry type nil pointer dereference in Canonicalize via empty MessageCVE-2026-23831 · GHSA-273P-M2CW-6833بازه‌ها نیاز به بررسی دارند. |
github.com/sigstore/rekorAssisted Installer for Red Hat OpenShift Container Platform 2/assisted/agent-preinstall-image-builder-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| go-tuf affected by client DoS via malformed server responseCVE-2026-23991 · GHSA-846P-JG2W-W324بازه‌ها نیاز به بررسی دارند. |
github.com/theupdateframework/go-tuf/v2OpenShift Pipelines/openshift-pipelines/pipelines-chains-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| fast-xml-parser has RangeError DoS Numeric Entities BugCVE-2026-25128 · GHSA-37QJ-FRW5-HHJH |
fast-xml-parserMigration Toolkit for Applications 8/mta/mta-ui-rhel9 |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| qs's arrayLimit bypass in its bracket notation allows DoS via memory exhaustionCVE-2025-15284 · GHSA-6RW7-VPXM-498P |
qsLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-operator-bundle |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/crypto/ssh/agent vulnerable to panic if message is malformed due to out of bounds readCVE-2025-47914 · GHSA-F6X5-JH6R-WRFVبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/crypto/ssh allows an attacker to cause unbounded memory consumptionCVE-2025-58181 · GHSA-J5W8-Q4QC-RX2Xبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| min-document vulnerable to prototype pollutionCVE-2025-57352 · GHSA-RX8G-88G5-QH64 |
min-documentLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-operator-bundle |
npmRed Hat |
کم
|
اصلاح گزارش شده |
|
| github.com/ulikunitz/xz leaks memory when decoding a corrupted multiple LZMA archivesCVE-2025-58058 · GHSA-JC7W-C686-C4V9بازه‌ها نیاز به بررسی دارند. |
github.com/ulikunitz/xzAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-controller-rhel9 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| go-viper's mapstructure May Leak Sensitive Information in Logs When Processing Malformed DataCVE-2025-11065 · GHSA-2464-8J7C-4CJMبازه‌ها نیاز به بررسی دارند. |
github.com/go-viper/mapstructure/v2github.com/go-viper/mapstructure |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| CIRCL-Fourq: Missing and wrong validation can lead to incorrect resultsCVE-2025-8556 · GHSA-2X5J-VHC8-9CWMبازه‌ها نیاز به بررسی دارند. |
github.com/cloudflare/circlBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel9 |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
