Security
English
همهٔ محصولات

Red Hat OpenShift Dev Spaces/devspaces/devspaces-rhel9-operator

Red Hat · بسته
11 گزارش
اطلاع‌رسانی آسیب‌پذیری
دنبال‌کردن
گزارشمحصولاکوسیستمشدتوضعیت اصلاحآخرین تغییر
containerd CRI server: Host memory exhaustion through Attach goroutine leakCVE-2025-64329 · GHSA-M6HQ-P25P-FFR2بازه‌ها نیاز به بررسی دارند. github.com/containerd/containerd/v2github.com/containerd/containerd GoRed Hat متوسط اصلاح گزارش شده
github.com/go-acme/lego/v4/acme/api does not enforce HTTPSCVE-2025-54799 · GHSA-Q82R-2J7M-9RV4بازه‌ها نیاز به بررسی دارند. github.com/go-acme/lego/v3github.com/go-acme/lego/v4 GoRed Hat کم اصلاح گزارش شده
Axios is vulnerable to DoS attack through lack of data size checkCVE-2025-58754 · GHSA-4HJH-WCWX-XVWJ axiosMigration Toolkit for Applications 8/mta/mta-ui-rhel9 npmRed Hat زیاد اصلاح گزارش شده
tmp allows arbitrary temporary file / directory write via symbolic link `dir` parameterCVE-2025-54798 · GHSA-52F5-9888-HMC6 tmpCryostat 4/io.cryostat-cryostat npmRed Hat کم اصلاح گزارش شده
golang.org/x/net vulnerable to Cross-site ScriptingCVE-2025-22872 · GHSA-VVGC-356P-C3XWبازه‌ها نیاز به بررسی دارند. golang.org/x/netAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 GoRed Hat متوسط اصلاح گزارش شده
HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. golang.org/x/netstdlib GoRed Hat متوسط اصلاح گزارش شده
Incorrect results returned from Rows.Scan in database/sqlCVE-2025-47907 · GO-2025-3849 stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9 GoRed Hat متوسط اصلاح گزارش شده
Helm Charts with Specific JSON Schema Values Can Cause Memory ExhaustionCVE-2025-55199 · GHSA-9H84-QMV7-982Pبازه‌ها نیاز به بررسی دارند. helm.sh/helm/v3helm.sh/helm GoRed Hat متوسط اصلاح گزارش شده
Helm May Panic Due To Incorrect YAML ContentCVE-2025-55198 · GHSA-F9F8-9PMF-XV68بازه‌ها نیاز به بررسی دارند. helm.sh/helm/v3helm.sh/helm GoRed Hat متوسط اصلاح گزارش شده
xmltodict: xmltodict XML InjectionCVE-2025-9375 OpenShift Service Mesh 3/openshift-service-mesh-dev-preview-beta/istio-ztunnel-rhel9OpenShift Service Mesh 3/openshift-service-mesh/istio-cni-rhel9 Red Hat متوسط اصلاح اعلام نشده
fast-redact: fast-redact prototype pollutionCVE-2025-57319 Multicluster Engine for Kubernetes/multicluster-engine/console-mce-rhel8Multicluster Engine for Kubernetes/multicluster-engine/console-mce-rhel9 Red Hat متوسط اصلاح اعلام نشده