| Golang protojson.Unmarshal function infinite loop when unmarshaling certain forms of invalid JSONCVE-2024-24786 · GHSA-8R3F-844C-MC37بازه‌ها نیاز به بررسی دارند. |
google.golang.org/protobuf/encoding/protojsongoogle.golang.org/protobuf/internal/encoding/json |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Path traversal in webpack-dev-middlewareCVE-2024-29180 · GHSA-WR3J-PWJ9-HQQ6 |
webpack-dev-middlewareMigration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-console-plugin-rhel9 |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Timing sidechannel for P-256 on ppc64le in crypto/internal/nistecCVE-2025-22866 · GO-2025-3447 |
stdlibAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-agent-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| jwt-go allows excessive memory allocation during header parsingCVE-2025-30204 · GHSA-MH63-6H87-95CPبازه‌ها نیاز به بررسی دارند. |
github.com/golang-jwt/jwt/v4github.com/golang-jwt/jwt/v5 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Misuse of ServerConfig.PublicKeyCallback may cause authorization bypass in golang.org/x/cryptoCVE-2024-45337 · GHSA-V778-237X-GJRCبازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoBuilds for Red Hat OpenShift/openshift-builds/openshift-builds-controller-rhel8 |
GoRed Hat |
بحرانی
|
اصلاح گزارش شده |
|
| axios Requests Vulnerable To Possible SSRF and Credential Leakage via Absolute URLCVE-2025-27152 · GHSA-JR5F-V2JV-69X6 |
axiosCryostat 3/io.cryostat-cryostat3 |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| path-to-regexp contains a ReDoSCVE-2024-52798 · GHSA-RHX6-C78J-4Q9W |
path-to-regexpLogging Subsystem for Red Hat OpenShift/openshift-logging/kibana6-rhel8 |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| quic-go: Panic occurs when queuing undecryptable packets after handshake completionCVE-2025-59530 · GHSA-47M2-4CR7-MHCWبازه‌ها نیاز به بررسی دارند. |
github.com/quic-go/quic-goOpenShift Service Mesh 2/openshift-service-mesh/grafana-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| HTTP Proxy bypass using IPv6 Zone IDs in golang.org/x/netCVE-2025-22870 · GHSA-QXP5-GWG8-XV66بازه‌ها نیاز به بررسی دارند. |
golang.org/x/netstdlib |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| golang.org/x/crypto Vulnerable to Denial of Service (DoS) via Slow or Incomplete Key ExchangeCVE-2025-22869 · GHSA-HCG3-Q754-CR77بازه‌ها نیاز به بررسی دارند. |
golang.org/x/cryptoAssisted Installer for Red Hat OpenShift Container Platform 2/rhai-tech-preview/assisted-installer-reporter-rhel8 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| quic-go affected by an ICMP Packet Too Large Injection Attack on LinuxCVE-2024-53259 · GHSA-PX8V-PP82-RCVRبازه‌ها نیاز به بررسی دارند. |
github.com/quic-go/quic-goOpenShift Service Mesh 2/openshift-service-mesh/istio-cni-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Bad documentation of error handling in ParseWithClaims can lead to potentially dangerous situationsCVE-2024-51744 · GHSA-29WX-VH33-7X7Rبازه‌ها نیاز به بررسی دارند. |
github.com/golang-jwt/jwt/v4Builds for Red Hat OpenShift/openshift-builds-triggers-container |
GoRed Hat |
کم
|
اصلاح گزارش شده |
|
| Regular Expression Denial of Service (ReDoS) in cross-spawnCVE-2024-21538 · GHSA-3XGQ-45JJ-V275 |
cross-spawnCryostat 3/cross-spawn |
npmRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| cookie accepts cookie name, path, and domain with out of bounds charactersCVE-2024-47764 · GHSA-PXG6-PF52-XH8X |
cookieCryostat 3/cookie |
npmRed Hat |
کم
|
اصلاح گزارش شده |
|
| ReDoS vulnerability in vue package that is exploitable through inefficient regex evaluation in the parseHTML functionCVE-2024-9506 · GHSA-5J4C-8P2G-V4JX |
vueRed Hat Enterprise Linux 10/cldr-emoji-annotation |
npmRed Hat |
کم
|
اصلاح گزارش شده |
|
| serve-static vulnerable to template injection that can lead to XSSCVE-2024-43800 · GHSA-CM22-4G7W-348P |
serve-staticCryostat 3/serve-static |
npmRed Hat |
کم
|
اصلاح گزارش شده |
|
| go-retryablehttp can leak basic auth credentials to log filesCVE-2024-6104 · GHSA-V6V8-XJ6M-XWQHبازه‌ها نیاز به بررسی دارند. |
github.com/hashicorp/go-retryablehttpOpenShift API for Data Protection/oadp/oadp-kubevirt-velero-plugin-rhel8 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| QUIC's Connection ID Mechanism vulnerable to Memory Exhaustion AttackCVE-2024-22189 · GHSA-C33X-XQRF-C478بازه‌ها نیاز به بررسی دارند. |
github.com/quic-go/quic-goRed Hat Advanced Cluster Management for Kubernetes 2/rhacm2/lighthouse-agent-rhel9 |
GoRed Hat |
زیاد
|
اصلاح گزارش شده |
|
| Go JOSE vulnerable to Improper Handling of Highly Compressed Data (Data Amplification)CVE-2024-28180 · GHSA-C5Q2-7R4C-MV6Gبازه‌ها نیاز به بررسی دارند. |
github.com/go-jose/go-jose/v3github.com/go-jose/go-jose/v4 |
GoRed Hat |
متوسط
|
اصلاح گزارش شده |
|
| Denial of service while parsing a tar file due to lack of folders count validationCVE-2024-28863 · GHSA-F5X3-32G6-XQ36 |
node-tartar |
npmRed Hat |
متوسط
|
اصلاح گزارش شده |
|
