| Elasticsearch PKI Realm Authentication Bypass Vulnerability Allows User Impersonation Through Crafted Client CertificatesCVE-2025-37731 · GHSA-M9GH-789G-Q5PV |
org.elasticsearch.plugin:x-pack-coreorg.elasticsearch.plugin:x-pack-security |
MavenRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| containerd CRI server: Host memory exhaustion through Attach goroutine leakCVE-2025-64329 · GHSA-M6HQ-P25P-FFR2بازه‌ها نیاز به بررسی دارند. |
github.com/containerd/containerd/v2github.com/containerd/containerd |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| js-yaml has prototype pollution in merge (<<)CVE-2025-64718 · GHSA-MH29-5H37-FV8M |
js-yamlCryostat 4/cryostat/cryostat-openshift-console-plugin-rhel9 |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Rack has a Possible Information Disclosure VulnerabilityCVE-2025-61780 · GHSA-R657-RXJC-J557 |
OpenShift Service Mesh 2/openshift-service-mesh/grafana-rhel8OpenShift Service Mesh 2/openshift-service-mesh/istio-cni-rhel8 |
Red HatRubyGems |
متوسط
|
اصلاح گزارش شده |
|
| Rack has an unsafe default in Rack::QueryParser allows params_limit bypass via semicolon-separated parametersCVE-2025-59830 · GHSA-625H-95R8-8XPM |
OpenShift Service Mesh 2/openshift-service-mesh/grafana-rhel8OpenShift Service Mesh 2/openshift-service-mesh/istio-cni-rhel8 |
Red HatRubyGems |
زیاد
|
اصلاح گزارش شده |
|
| filelock Time-of-Check-Time-of-Use (TOCTOU) Symlink Vulnerability in SoftFileLockCVE-2026-22701 · GHSA-QMGC-5H2G-MVRWبازه‌ها نیاز به بررسی دارند. |
filelockMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| AIOHTTP Vulnerable to Cookie Parser Warning StormCVE-2025-69230 · GHSA-FH55-R93G-J68Gبازه‌ها نیاز به بررسی دارند. |
aiohttpMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| AIOHTTP vulnerable to DoS through chunked messagesCVE-2025-69229 · GHSA-G84X-MCQJ-X9QQبازه‌ها نیاز به بررسی دارند. |
aiohttpMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| AIOHTTP vulnerable to DoS when bypassing assertsCVE-2025-69227 · GHSA-JJ3X-WXRX-4X23بازه‌ها نیاز به بررسی دارند. |
aiohttpOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| AIOHTTP has unicode match groups in regexes for ASCII protocol elementsCVE-2025-69225 · GHSA-MQQC-3GQH-H2X8بازه‌ها نیاز به بررسی دارند. |
aiohttpMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| pytest has vulnerable tmpdir handlingCVE-2025-71176 · GHSA-6W46-J5RX-G56Gبازه‌ها نیاز به بررسی دارند. |
pytestOpenShift Service Mesh 2/openshift-service-mesh/grafana-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| AIOHTTP vulnerable to denial of service through large payloadsCVE-2025-69228 · GHSA-6JHG-HG63-JVVFبازه‌ها نیاز به بررسی دارند. |
aiohttpOpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| AIOHTTP vulnerable to brute-force leak of internal static file path componentsCVE-2025-69226 · GHSA-54JQ-C3M8-4M76بازه‌ها نیاز به بررسی دارند. |
aiohttpMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| filelock has a TOCTOU race condition which allows symlink attacks during lock file creationCVE-2025-68146 · GHSA-W853-JP5J-5J7Fبازه‌ها نیاز به بررسی دارند. |
filelockMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| libsodium has Incomplete List of Disallowed InputsCVE-2025-69277 · GHSA-MRFV-M5WM-5W6Wبازه‌ها نیاز به بررسی دارند. |
paragonie/sodium_compathdwallet |
ComposerPyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| node-forge is vulnerable to ASN.1 OID Integer TruncationCVE-2025-66030 · GHSA-65CH-62R8-G69G |
node-forgeCryostat 4/io.cryostat-cryostat |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| REXML has DoS condition when parsing malformed XML fileCVE-2025-58767 · GHSA-C2F4-JGMC-Q2R5 |
Logging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-operator-bundleLogging Subsystem for Red Hat OpenShift/openshift-logging/cluster-logging-rhel9-operator |
Red HatRubyGems |
کم
|
اصلاح گزارش شده |
|
| AIOHTTP's unicode processing of header values could cause parsing discrepanciesCVE-2025-69224 · GHSA-69F9-5GXW-WVC2بازه‌ها نیاز به بررسی دارند. |
aiohttpMigration Toolkit for Containers/rhmtc/openshift-migration-hook-runner-rhel8 |
PyPIRed Hat |
کم
|
اصلاح گزارش شده |
|
| Tornado vulnerable to Header Injection and XSS via reason argumentCVE-2025-67724 · GHSA-PR2V-JX2C-WG9Fبازه‌ها نیاز به بررسی دارند. |
tornadoExternal Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| virtualenv Has TOCTOU Vulnerabilities in Directory CreationCVE-2026-22702 · GHSA-597G-3PHW-6986بازه‌ها نیاز به بررسی دارند. |
virtualenvOpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9 |
PyPIRed Hat |
متوسط
|
اصلاح گزارش شده |
|
