Security
English
همهٔ محصولات

Red Hat OpenShift AI (RHOAI)/rhoai/odh-data-science-pipelines-operator-controller-rhel8

Red Hat · بسته
12 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
Memory exhaustion in query parameter parsing in net/urlCVE-2025-61726 · GO-2026-4341 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 GoRed Hat زیاد اصلاح گزارش شده
filelock Time-of-Check-Time-of-Use (TOCTOU) Symlink Vulnerability in SoftFileLockCVE-2026-22701 · GHSA-QMGC-5H2G-MVRWبازه‌ها نیاز به بررسی دارند. filelockMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
filelock has a TOCTOU race condition which allows symlink attacks during lock file creationCVE-2025-68146 · GHSA-W853-JP5J-5J7Fبازه‌ها نیاز به بررسی دارند. filelockMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 PyPIRed Hat متوسط اصلاح گزارش شده
Logrus is vulnerable to DoS when using Entry.Writer()CVE-2025-65637 · GHSA-4F99-4Q7P-P3GHبازه‌ها نیاز به بررسی دارند. github.com/sirupsen/logrusConfidential Compute Attestation/openshift-sandboxed-containers/osc-monitor-rhel9 GoRed Hat زیاد اصلاح گزارش شده
Hugging Face Transformers Regular Expression Denial of Service (ReDoS) vulnerabilityCVE-2025-5197 · GHSA-9356-575X-2W9Mبازه‌ها نیاز به بررسی دارند. transformersOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
tmp allows arbitrary temporary file / directory write via symbolic link `dir` parameterCVE-2025-54798 · GHSA-52F5-9888-HMC6 tmpCryostat 4/io.cryostat-cryostat npmRed Hat کم اصلاح گزارش شده
Starlette has possible denial-of-service vector when parsing large files in multipart formsCVE-2025-54121 · GHSA-2C2J-9GV5-CJ73بازه‌ها نیاز به بررسی دارند. starletteOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
on-headers is vulnerable to http response header manipulationCVE-2025-7339 · GHSA-76C9-3JPH-RJ3Q on-headersCryostat 4/cryostat/cryostat-openshift-console-plugin-rhel9 npmRed Hat کم اصلاح گزارش شده
Excessive resource consumption when printing error string for host certificate validation in crypto/x509CVE-2025-61729 · GO-2025-4155 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 GoRed Hat زیاد اصلاح گزارش شده
virtualenv Has TOCTOU Vulnerabilities in Directory CreationCVE-2026-22702 · GHSA-597G-3PHW-6986بازه‌ها نیاز به بررسی دارند. virtualenvOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 PyPIRed Hat متوسط اصلاح گزارش شده
Incorrect results returned from Rows.Scan in database/sqlCVE-2025-47907 · GO-2025-3849 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 GoRed Hat متوسط اصلاح گزارش شده
prettier: prettier parseNestedCSS ReDoSCVE-2025-8263 Cryostat 4/io.cryostat-cryostatMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-console-plugin-rhel9 Red Hat متوسط اصلاح اعلام نشده