Red Hat Certification Program for Red Hat Enterprise Linux 9/rhcertification/redhat-certification-system-ai

Red Hat · بسته

5 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
urllib3 streaming API improperly handles highly compressed dataCVE-2025-66471 · GHSA-2XPW-W6GG-JR37بازه‌ها نیاز به بررسی دارند.	urllib3 Builds for Red Hat OpenShift/openshift-builds/openshift-builds-shared-resource-webhook-rhel9	PyPIRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۷/۰۳
urllib3 allows an unbounded number of links in the decompression chainCVE-2025-66418 · GHSA-GM62-XV2J-4W53بازه‌ها نیاز به بررسی دارند.	urllib3 Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9	PyPIRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Decompression-bomb safeguards bypassed when following HTTP redirects (streaming API)CVE-2026-21441 · GHSA-38JV-5279-WG99بازه‌ها نیاز به بررسی دارند.	urllib3 External Secrets Operator for Red Hat OpenShift/external-secrets-operator/bitwarden-sdk-server-rhel9	PyPIRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
ansible-core: ansible-core: ansible.builtin.git invokes git without a `--` separator, allowing argument injection via a `-`-leading repository URL (e.g. --upload-pack) -> RCECVE-2026-84503	Migration Toolkit for Applications 8/mta/mta-rhel9-operator Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-rhel9-operator	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده
ply: python-ply: Unsafe pickle file handling in PlyCVE-2025-56005	Migration Toolkit for Containers/rhmtc/openshift-migration-rhel8-operator Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-must-gather-rhel8	Red Hat	زیاد	اصلاح اعلام نشده	ثبت نشده