Red Hat OpenShift AI (RHOAI)/rhoai/odh-ml-pipelines-runtime-generic-rhel8

Red Hat · بسته

10 گزارش

اطلاع‌رسانی آسیب‌پذیری

گزارش	محصول	اکوسیستم	شدت	وضعیت اصلاح	آخرین تغییر
Requests vulnerable to .netrc credentials leak via malicious URLsCVE-2024-47081 · GHSA-9HJG-9R4M-MVJ7بازه‌ها نیاز به بررسی دارند.	requests Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۷/۲۷
pip's fallback tar extraction doesn't check symbolic links point to extraction directoryCVE-2025-8869 · GHSA-4XH5-X5GV-QWPHبازه‌ها نیاز به بررسی دارند.	pip Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-api-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Hugging Face Transformers Regular Expression Denial of Service (ReDoS) vulnerabilityCVE-2025-5197 · GHSA-9356-575X-2W9Mبازه‌ها نیاز به بررسی دارند.	transformers OpenShift Lightspeed/openshift-lightspeed-tech-preview/lightspeed-rag-tool-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
tmp allows arbitrary temporary file / directory write via symbolic link `dir` parameterCVE-2025-54798 · GHSA-52F5-9888-HMC6	tmp Cryostat 4/io.cryostat-cryostat	npmRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
urllib3 redirects are not disabled when retries are disabled on PoolManager instantiationCVE-2025-50181 · GHSA-PQ67-6M6Q-MJ2Vبازه‌ها نیاز به بررسی دارند.	urllib3 Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
Starlette has possible denial-of-service vector when parsing large files in multipart formsCVE-2025-54121 · GHSA-2C2J-9GV5-CJ73بازه‌ها نیاز به بررسی دارند.	starlette OpenShift Lightspeed/openshift-lightspeed/lightspeed-service-api-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
protobuf-python has a potential Denial of Service issueCVE-2025-4565 · GHSA-8QVM-5X2C-J2W7بازه‌ها نیاز به بررسی دارند.	protobuf OpenShift Service Mesh 3/openshift-service-mesh-dev-preview-beta/istio-ztunnel-rhel9	PyPIRed Hat	زیاد	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
on-headers is vulnerable to http response header manipulationCVE-2025-7339 · GHSA-76C9-3JPH-RJ3Q	on-headers Cryostat 4/cryostat/cryostat-openshift-console-plugin-rhel9	npmRed Hat	کم	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
urllib3 does not control redirects in browsers and Node.jsCVE-2025-50182 · GHSA-48P4-8XCF-VXJ5بازه‌ها نیاز به بررسی دارند.	urllib3 Assisted Installer for Red Hat OpenShift Container Platform 2/rhai/assisted-installer-agent-rhel9	PyPIRed Hat	متوسط	اصلاح گزارش شده	۱۴۰۵/۰۶/۱۹
prettier: prettier parseNestedCSS ReDoSCVE-2025-8263	Cryostat 4/io.cryostat-cryostat Migration Toolkit for Virtualization/migration-toolkit-virtualization/mtv-console-plugin-rhel9	Red Hat	متوسط	اصلاح اعلام نشده	ثبت نشده