Red Hat Enterprise Linux AI (RHEL AI)/rhelai1/modelcar-granite-8b-code-base

Red Hat · بسته

7 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
vLLM is vulnerable to Server-Side Request Forgery (SSRF) through `MediaConnector` classCVE-2025-6242 · GHSA-3F6C-7FW2-PPM4بازه‌ها نیاز به بررسی دارند.	vllm Red Hat AI Inference Server/rhaiis/vllm-spyre-rhel9	PyPIRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
vllm API endpoints vulnerable to Denial of Service AttacksCVE-2025-48956 · GHSA-RXC4-3W6R-4V47بازه‌ها نیاز به بررسی دارند.	vllm Red Hat AI Inference Server/rhaiis-preview/vllm-cuda-rhel9	PyPIRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Next.js has a Cache poisoning vulnerability due to omission of the Vary headerCVE-2025-49005 · GHSA-R2FC-CCR8-96C4	next Red Hat Enterprise Linux 10/firefox	npmRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
urllib3 redirects are not disabled when retries are disabled on PoolManager instantiationCVE-2025-50181 · GHSA-PQ67-6M6Q-MJ2Vبازه‌ها نیاز به بررسی دارند.	urllib3 Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
protobuf-python has a potential Denial of Service issueCVE-2025-4565 · GHSA-8QVM-5X2C-J2W7بازه‌ها نیاز به بررسی دارند.	protobuf OpenShift Service Mesh 3/openshift-service-mesh-dev-preview-beta/istio-ztunnel-rhel9	PyPIRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
urllib3 does not control redirects in browsers and Node.jsCVE-2025-50182 · GHSA-48P4-8XCF-VXJ5بازه‌ها نیاز به بررسی دارند.	urllib3 Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Next.JS vulnerability can lead to DoS via cache poisoning CVE-2025-49826 · GHSA-67RR-84XM-4C7R	next Red Hat Enterprise Linux 10/firefox	npmRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۴/۰۴/۱۳